Questão de Auditoria Governamental — Governança e Análise de Risco — FGV 2025
Auditoria Governamental›Governança e Análise de Risco
Código
fg124218
Banca
FGV
Órgão
CGE-SP
Ano
2025
Nível
Superior
Sobre a atividade de gerenciamento de riscos, analise as afirmativas a seguir.I. O processo de gerenciamento dos riscos é responsabilidade da alta administração e do conselho, se houver, e deve alcançar toda a organização.II. O auditor interno governamental deve buscar identificar potenciais riscos de fraude e verificar se a organização possui controles para tratamento desses riscos.III. Os auditores internos governamentais devem participar efetivamente do gerenciamento dos riscos, avaliar a eficácia e contribuir para a melhoria dos controles internos.Está correto o que se afirma em
AI, apenas.
BI e II, apenas.
CI e III, apenas.
DII e III, apenas.
EI, II e III.
Revelar gabarito e comentário▾
GabaritoB — I e II, apenas.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Gerenciamento de Riscos e Auditoria Interna
Gabarito: letra B (afirmativas I e II corretas). O gerenciamento de riscos é responsabilidade da alta administração e do conselho (item I); o auditor interno deve identificar riscos de fraude e verificar os controles existentes (item II). Contudo, o auditor não deve participar efetivamente do gerenciamento de riscos como atividade de gestão (item III incorreto), pois isso comprometeria sua independência e objetividade. Sua atuação limita-se a avaliar e contribuir com recomendações.
NÃO CAIA NESSA!
A banca tenta atrair o candidato com a afirmativa III, que parece alinhada ao papel do auditor, mas extrapola ao dizer "participar efetivamente". O correto é que o auditor avalia a eficácia e contribui com sugestões, mas não assume a atividade de gerenciamento de riscos.
Gerenciamento de riscos
1Responsabilidade
Alta administração
Conselho
Alcança toda a organização
2Papel do auditor interno
Identificar riscos de fraude
Verificar controles existentes
Avaliar eficácia
Contribuir com recomendações
Participar efetivamente (gestão)
Compromete independência
Compromete objetividade
LEVEL · soulevel.com.br
Afirmativa I — ✅ Correta
O processo de gerenciamento de riscos é responsabilidade da alta administração e do conselho (se houver), conforme as boas práticas de governança e normas como o COSO ERM e a ISO 31000. Cabe a eles definir a política, estruturar o processo e assegurar que alcance toda a organização. A auditoria interna atua como avaliadora independente desse processo, mas não o executa.
Afirmativa II — ✅ Correta
O auditor interno, inclusive no âmbito governamental, deve identificar potenciais riscos de fraude durante seus trabalhos e verificar se a organização possui controles adequados para tratar esses riscos. Essa é uma expectativa expressa nas normas internacionais de auditoria interna (IIA – Norma 1210.A2: "Os auditores internos devem ter conhecimento suficiente para avaliar o risco de fraude e a maneira como a organização gerencia esse risco").
Afirmativa III — ❌ Incorreta
A afirmativa diz que os auditores internos devem participar efetivamente do gerenciamento dos riscos. Isso é incorreto porque a participação efetiva caracteriza uma atividade de gestão, o que comprometeria a independência e objetividade do auditor interno. O que os auditores fazem é avaliar a eficácia do gerenciamento de riscos e contribuir com recomendações para melhoria dos controles (serviços de avaliação e consultoria), mas sem assumir responsabilidades de gestão. As normas do IIA (Atributo 1100 – Independência e Objetividade) e a Interpretação da Norma 1130 proíbem o auditor de assumir funções que possa ter prejudicado sua objetividade.
Conclusão: Estão corretas apenas as afirmativas I e II → gabarito: B.