Questão de Auditoria Governamental — Sistema de Controle Interno - SCI — CESPE / CEBRASPE 2026

Avaliação de Riscos e Atividades de Controle

Gabarito: Errado (E). Os controles físicos sobre ativos e as revisões de desempenho operacional e financeiro pertencem ao componente atividades de controle, e não à avaliação de riscos. A afirmação confunde dois componentes distintos do modelo de controle interno (COSO).

A avaliação de riscos é o processo dinâmico de identificar e analisar os riscos que podem afetar o alcance dos objetivos organizacionais. Já as atividades de controle são as políticas e procedimentos (como controles físicos, revisões de desempenho, segregação de funções) estabelecidos para mitigar esses riscos. O material de apoio explicita:

Avaliação de riscos: • Define-se risco como a possibilidade de que um evento ocorra e afete adversamente a realização dos objetivos. • Envolve um processo dinâmico e iterativo para identificar e avaliar os riscos. Atividades de controle: • São ações estabelecidas por meio de políticas e procedimentos que ajudam a garantir o cumprimento das diretrizes determinadas pela administração para mitigar os riscos.

Portanto, a assertiva está incorreta ao atribuir à avaliação de riscos atividades que são típicas do componente "atividades de controle".

✅ ERRADO.