Questão de Auditoria — Controle Interno — CESPE / CEBRASPE 2025

Gerenciamento de riscos e controle interno

Gabarito: Errado. O item afirma que, no gerenciamento de riscos, as ações de resposta são tomadas independentemente da avaliação da probabilidade de ocorrência dos riscos. Essa afirmação é incorreta, pois a avaliação de riscos, etapa essencial do controle interno, inclui necessariamente a análise da probabilidade de ocorrência, conforme os referenciais de controle interno (como o COSO e a NBC T 16.8). A omissão desse componente torna o item falso.

O processo de gerenciamento de riscos compreende a identificação, avaliação e resposta aos riscos. A avaliação de riscos, por sua vez, envolve a análise da relevância dos riscos identificados, incluindo a avaliação da probabilidade de sua ocorrência, a forma como serão gerenciados e a definição das ações de prevenção. O item erra ao afirmar que a probabilidade é independente, quando, na verdade, é um dos pilares para a tomada de decisão sobre as respostas aos riscos.

Portanto, a assertiva está Errada.