Questão de Auditoria Governamental — Governança e Análise de Risco — FCC 2026
Auditoria Governamental›Governança e Análise de Risco
Código
fc075936
Banca
FCC
Órgão
AL-MS
Ano
2026
Nível
Superior
Cargo
Analista Legislativo - Controlador Interno
Em relação ao framework estruturado COSO-ERM, considere:I. Apetite a Riscos é a quantidade de risco que a entidade está disposta a assumir na busca de seus objetivos estratégicos. Definir o apetite a riscos estabelece limites para a tomada de decisões prudentes e para a aceitação de riscos.II. Riscos são eventos cujo impacto é negativo e exigem avaliação e resposta da administração.III. Oportunidade é a possibilidade de que um evento ocorra e influencie favoravelmente na realização dos objetivos, apoiando, desse modo, a criação de valor.IV. Risco inerente é aquele que permanece após a resposta da administração.V. Risco residual é o risco que uma organização terá de enfrentar na falta de medidas que a administração possa adotar para alterar a probabilidade ou o impacto dos eventos.Está correto o que se afirma em
AI, II e III, apenas.
BIV e V, apenas.
CII e III, apenas.
DI, II, III, IV e V.
EII, III, IV e V, apenas.
Revelar gabarito e comentário▾
GabaritoA — I, II e III, apenas.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
COSO ERM: Conceitos Fundamentais
Gabarito: Alternativa A — estão corretos apenas os itens I, II e III. O COSO ERM define apetite a risco como a quantidade de risco que a entidade está disposta a aceitar na busca de seus objetivos; risco como evento de impacto negativo; e oportunidade como evento de impacto positivo. Os itens IV e V invertem os conceitos de risco inerente e residual.
A banca cobra as definições básicas do framework COSO ERM. A seguir, analisa-se cada item.
Item I — ✅ Correto
O apetite a risco é exatamente a quantidade de risco que a organização está disposta a assumir para alcançar seus objetivos estratégicos, servindo como limite para a tomada de decisões. Definição alinhada ao COSO ERM.
Item II — ✅ Correto
Risco, no COSO ERM, é a possibilidade de que um evento ocorra e afete negativamente o alcance dos objetivos. Portanto, impacto negativo e necessidade de avaliação/resposta estão corretos.
Item III — ✅ Correto
Oportunidade é a possibilidade de evento com impacto favorável nos objetivos, contribuindo para a criação de valor. Definição correta.
Item IV — ❌ Incorreto
O item descreve o risco residual, que é o risco que permanece após as respostas da administração. O risco inerente é aquele antes de qualquer ação gerencial. Há inversão conceitual.
Item V — ❌ Incorreto
O item descreve o risco inerente, que é o risco que a organização enfrenta na falta de medidas que alterem probabilidade ou impacto. O risco residual é o que sobra após as respostas. Nova inversão.
NÃO CAIA NESSA!
A banca troca os conceitos de risco inerente e residual. No COSO ERM, risco inerente é o risco bruto, sem tratamento; risco residual é o que resta depois das respostas. Nos itens IV e V, as definições foram propositalmente invertidas. Memorize: inato = inerente (antes), sobra = residual (depois).
Conceito
Definição
Risco inerente
Risco antes de qualquer ação da administração para alterar probabilidade ou impacto
Risco residual
Risco que permanece após a implementação das respostas ao risco
Com base na análise, estão corretos apenas os itens I, II e III, correspondendo à alternativa A.