Analista de Previdência Complementar - Área 2: Governança, Auditoria, Controle e Conformidade
A respeito de riscos externos e internos e sua relação com auditoria, controle e conformidade, julgue o item a seguir.A gestão de riscos associados às pessoas extrapola o escopo da auditoria de riscos operacionais, na qual se devem considerar, por exemplo, falhas em processos internos, sistemas de tecnologia da informação e eventos externos.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Gestão de riscos operacionais e riscos de pessoas
Gabarito: ❌ ERRADO. A afirmativa está incorreta porque os riscos associados às pessoas (como erros, fraudes, inadequação de pessoal, rotatividade) são parte integrante dos riscos operacionais, não extrapolam seu escopo. A auditoria de riscos operacionais considera falhas em processos, pessoas, sistemas de TI e eventos externos, conforme o arcabouço do COSO e as normas de auditoria interna.
A banca cobra o entendimento de que riscos operacionais abrangem todos os fatores que podem impactar os objetivos operacionais, incluindo o fator humano. A afirmativa tenta restringir indevidamente o escopo, excluindo as pessoas, o que contraria a definição amplamente aceita.
NÃO CAIA NESSA!
A banca explora a crença de que riscos de pessoas (ex.: erros humanos, fraudes) são externos ou alheios aos riscos operacionais. Na verdade, todo risco decorrente de falhas humanas internas é um risco operacional típico. A gestão desses riscos está sim no escopo da auditoria de riscos operacionais.
Alternativa C — ❌ Incorreta
Afirma que a gestão de riscos de pessoas extrapola o escopo da auditoria de riscos operacionais, o que é falso. Riscos de pessoas são um dos pilares dos riscos operacionais (junto com processos, sistemas e eventos externos). Portanto, a alternativa não pode ser considerada certa.
Alternativa E — ✅ Correta ⟵ GABARITO
Reconhece que a afirmativa apresentada é errada, alinhando-se com o conceito correto de que riscos de pessoas estão dentro do escopo da auditoria de riscos operacionais.
PEGA ESSA DICA!
Para responder questões sobre escopo de auditoria operacional, lembre-se do modelo dos "quatro pilares" dos riscos operacionais: pessoas, processos, tecnologia (sistemas) e eventos externos. Qualquer tentativa de excluir um desses elementos do escopo provavelmente estará errada.