Questão de Auditoria — Controle Interno — FGV 2025
Auditoria›Controle Interno
Código
fg106521
Banca
FGV
Órgão
CGE-SP
Ano
2025
Nível
Superior
Cargo
Auditor Estadual de Controle - Obras e Concessões - tarde
Acerca do Gerenciamento de Riscos Corporativos (GRC), analise as afirmativas a seguir.I. O processo de gerenciamento de riscos é de responsabilidade da gestão e, portanto, não integra a atividade de Auditoria Interna.II. Em se tratando de unidades com baixo nível de maturidade em GRC, é esperado que os levantamentos realizados pela auditoria sejam impulsionadores dessa atividade de gestão.III. É oportuno que a identificação e avaliação dos riscos (para fins de seleção dos objetos do Universo de Auditoria) sejam feitas pelo próprio Gestor, com apoio e facilitação realizada pela UAIG.Está correto o que se afirma em
AI, apenas.
BI e II, apenas.
CI e III, apenas.
DII e III, apenas.
EI, II e III.
Revelar gabarito e comentário▾
GabaritoE — I, II e III.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Gerenciamento de Riscos Corporativos (GRC) e Auditoria Interna
Gabarito: letra E. As três afirmativas estão corretas: o gerenciamento de riscos é responsabilidade da gestão (não da auditoria interna); auditoria pode impulsionar a maturidade em GRC em unidades de baixo nível; e a identificação/avaliação de riscos para o universo de auditoria deve ser feita pelo gestor com facilitação da Unidade de Auditoria Interna Governamental (UAIG). Esses pontos alinham-se às boas práticas de governança e às normas de auditoria interna, como o International Professional Practices Framework (IPPF) e a NBC TA 610 (Utilização do Trabalho da Auditoria Interna).
GRC e Auditoria Interna: Responsabilidade (Gestão: gerencia riscos, Auditoria: asseguração, não execução); Baixa maturidade (Auditoria impulsiona, Levantamentos catalisam práticas); Universo de auditoria (Gestor: identifica e avalia riscos, UAIG: facilita (metodologia, apoio))
Afirmativa I — ✅ Correta
O processo de gerenciamento de riscos é atribuição da administração (gestão). A auditoria interna atua como atividade independente e objetiva que fornece asseguração sobre a eficácia desse processo, mas não executa a gestão de riscos. Segundo as normas do IIA e as práticas de controle interno, cabe à auditoria avaliar e recomendar melhorias, nunca assumir a responsabilidade primária pela gestão de riscos. Portanto, a afirmativa está correta.
Afirmativa II — ✅ Correta
Em organizações com baixa maturidade em GRC, a auditoria interna pode desempenhar papel catalisador. Os levantamentos e recomendações da auditoria ajudam a identificar fragilidades e a impulsionar a adoção de práticas de gestão de riscos. Esse é um entendimento consolidado: a auditoria interna, ao reportar deficiências, contribui para a evolução do ambiente de controle e da governança. Logo, a afirmativa procede.
Afirmativa III — ✅ Correta
Para definir o universo de auditoria (escopo dos trabalhos), é recomendável que a própria gestão identifique e avalie os riscos, uma vez que ela detém o conhecimento profundo das operações. A Unidade de Auditoria Interna Governamental (UAIG) atua como facilitadora, fornecendo metodologias, orientações e apoio técnico, sem substituir o julgamento do gestor. Essa abordagem preserva a independência da auditoria e fortalece o ownership dos riscos pela administração. Afirmativa correta.
Conclusão: Todas as afirmativas estão corretas (I, II e III), correspondendo à letra E.