Auditoria Governamental · FGV · 2025 | Questão sqc-fg106892

Auditoria GovernamentalGovernança e Análise de Risco

Código: fg106892
Banca: FGV
Órgão: CNU
Ano: 2025
Nível: Superior

Cargo: Bloco Temático 5: Administração

A necessidade de sistematizar boas práticas no contexto do gerenciamento de riscos fomentou a criação de diversos modelos e frameworks destinados a auxiliar as organizações nessa tarefa, com destaque para aqueles desenvolvidos pelo COSO (Committee of Sponsoring Organizations of the Treadway Commission), que se tornaram referência no assunto. Entre esses modelos, merece ênfase o COSO-ERM (Enterprise Risk Management), atualizado em 2017, que propõe uma abordagem integrada de gerenciamento de riscos, estruturada em componentes inter-relacionados, cada um deles associado a princípios que orientam a atuação organizacional.Com base nesse modelo do COSO-ERM e nas associações entre cada componente e seu princípio correspondente, é correto afirmar que:

Ao componente “Governança e Cultura” estabelece, entre seus princípios, que a organização demonstre compromisso com seus valores fundamentais;
Bo componente “Estratégia e Definição de Objetivos” estabelece, entre seus princípios, que a organização adote uma visão de portfólio dos riscos;
Co componente “Performance” estabelece, entre seus princípios, que a organização avalie as mudanças importantes capazes de impactar seus objetivos;
Do componente “Revisão e Monitoramento” estabelece, entre seus princípios, que a organização defina o grau de apetite de risco praticado em seus negócios;
Eo componente “Informação, Comunicação e Reporte” estabelece, entre seus princípios, que a organização estabeleça as estruturas operacionais do negócio.

Revelar gabarito e comentário

GabaritoA — o componente “Governança e Cultura” estabelece, entre seus princípios, que a organização demonstre compromisso com seus valores fundamentais;

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

COSO-ERM 2017: Componentes e Princípios

Gabarito: letra A. O COSO-ERM 2017 estrutura-se em cinco componentes inter-relacionados, cada um com princípios específicos. A única alternativa que associa corretamente um componente a um de seus princípios é a letra A, que vincula o componente “Governança e Cultura” ao princípio de demonstrar compromisso com os valores fundamentais da organização.

Componente COSO-ERM 2017	Princípio Correspondente (Correto)	Princípio Incorreto (Alternativa)
Governança e Cultura	Demonstrar compromisso com valores fundamentais (A)	Estabelecer estruturas operacionais do negócio (E)
Estratégia e Definição de Objetivos	Analisar contexto de negócios; definir apetite a risco; avaliar estratégias alternativas; formular objetivos	Adotar visão de portfólio dos riscos (B)
Performance	Identificar riscos; avaliar gravidade; priorizar; implementar respostas; desenvolver visão de portfólio	Avaliar mudanças importantes capazes de impactar objetivos (C)
Revisão e Monitoramento	Avaliar mudanças significativas; revisar riscos e desempenho; buscar melhoria contínua	Definir grau de apetite de risco (D)
Informação, Comunicação e Reporte	Usar sistemas de informação; comunicar riscos; reportar sobre riscos, cultura e desempenho	—

Alternativa A — ✅ Correta ⟵ GABARITO

O componente “Governança e Cultura” (Governance & Culture) do COSO-ERM 2017 abrange princípios como: supervisão do conselho, estabelecimento de estruturas operacionais, definição da cultura desejada, demonstração de compromisso com os valores fundamentais e atração/desenvolvimento de pessoas competentes. Portanto, a assertiva está correta.

Alternativa B — ❌ Incorreta

A “visão de portfólio dos riscos” (portfolio view) é um princípio do componente Performance, não de “Estratégia e Definição de Objetivos”. Este último trata da análise do contexto de negócios, definição do apetite a risco, avaliação de estratégias alternativas e formulação de objetivos.

Alternativa C — ❌ Incorreta

A avaliação de “mudanças importantes capazes de impactar os objetivos” (assess substantial change) é um princípio do componente Revisão e Monitoramento (Review & Revision). O componente “Performance” concentra-se em identificar riscos, avaliar gravidade, priorizar, implementar respostas e desenvolver a visão de portfólio.

Alternativa D — ❌ Incorreta

O “grau de apetite de risco” (risk appetite) é definido no componente Estratégia e Definição de Objetivos, não em “Revisão e Monitoramento”. Este último dedica-se a avaliar mudanças significativas, revisar riscos e desempenho, e buscar melhoria contínua no gerenciamento de riscos.

Alternativa E — ❌ Incorreta

“Estabelecer as estruturas operacionais do negócio” é um princípio do componente Governança e Cultura, não de “Informação, Comunicação e Reporte”. Este último abrange o uso de sistemas de informação, comunicação de riscos e reportes sobre riscos, cultura e desempenho.

Gabarito: letra A.

Link permanente: /questoes/fg106892