Questão de Auditoria Governamental — Sistema de Controle Interno - SCI — CESPE / CEBRASPE 2026

Avaliação de Riscos nos Controles Internos

Gabarito: Certo (C). A afirmativa está correta. A priorização dos riscos com base no apetite ao risco e o desenvolvimento de respostas aos riscos identificados são práticas fundamentais da gestão de riscos corporativos, conforme os modelos COSO I (2013) e COSO II (ERM), que são referências internacionais de boas práticas organizacionais.

A gestão de riscos, no contexto dos controles internos, envolve identificar, analisar, avaliar, tratar e monitorar os riscos. A priorização dos riscos é feita considerando o apetite ao risco definido pela alta administração, ou seja, o nível de risco que a organização está disposta a aceitar. As respostas aos riscos incluem evitar, reduzir, compartilhar ou aceitar o risco, entre outras ações. Esse processo está alinhado com os componentes de avaliação de riscos e atividades de controle do COSO, sendo considerado boa prática organizacional.

Assim, o item está correto.

Gabarito: ✅ CERTO.