Questão de Auditoria Governamental — Governança e Análise de Risco — FGV 2024
- Código
- fg102128
- Banca
- FGV
- Órgão
- CGE-PB
- Ano
- 2024
- Nível
- Superior
- Aaceitar;
- Bcompartilhar;
- Cevitar;
- Dmoderar;
- Ereduzir.
GabaritoB — compartilhar;
Gabarito: letra B. A decisão de terceirizar a administração do alojamento estudantil a uma empresa externa é um exemplo clássico de resposta do tipo compartilhar (ou transferir), na qual uma parcela do risco é transferida a terceiros, reduzindo a probabilidade ou o impacto para a organização. O COSO II define quatro categorias de resposta ao risco: evitar, reduzir, compartilhar e aceitar.
A banca cobra o conhecimento dessas categorias e a capacidade de identificar a ação correta diante de um caso concreto. A terceirização se enquadra perfeitamente em compartilhar, e não nas demais opções.
Aceitar significa não adotar nenhuma medida para alterar a probabilidade ou o impacto do risco. A instituição agiu ao terceirizar, portanto não se enquadra nessa categoria.
Compartilhar envolve transferir parte do risco a terceiros, como ocorre na terceirização, na contratação de seguros ou em operações de hedge. A instituição transferiu a administração do alojamento para uma empresa especializada, compartilhando o risco.
Evitar implica descontinuar a atividade que gera o risco (ex.: encerrar o serviço de alojamento). A instituição manteve o alojamento e terceirizou a gestão, não o evitou.
Moderar não é uma categoria reconhecida no COSO II. A banca incluiu esse termo como distrator; a categoria correta próxima seria "reduzir", mas a ação descrita não se enquadra nela.
Reduzir envolve adotar medidas internas para diminuir a probabilidade ou o impacto (ex.: treinamento, controles). A instituição não implementou controles internos, mas transferiu a atividade a terceiros.
Decore as quatro categorias de resposta ao risco do COSO II: Evitar, Reduzir, Compartilhar, Aceitar. Na prova, identifique a ação concreta: terceirização, seguro e hedge são típicos de compartilhar; descontinuação de atividade é evitar; implantação de controles internos é reduzir; não fazer nada é aceitar.
Gabarito: letra B.
Link permanente: /questoes/fg102128