Questão de Auditoria — Controle Interno — UFRRJ 2023
Auditoria›Controle Interno
Código
qg045273
Banca
UFRRJ
Órgão
UFRRJ
Ano
2023
Nível
Superior
Cargo
Auditor
Tendo por base a Política de Gestão de Riscos da UFRRJ, é correto afirmar que
Aapetite a risco é a avaliação do nível de risco que uma instituição não está disposta a aceitar.
Brisco é a possibilidade de ocorrência de um evento que venha a ter impacto no monitoramento dos riscos.
Cmensuração de risco significa a estratégia de tratamento de um risco, o cálculo da probabilidade e o impacto de sua ocorrência.
Drisco residual é o risco a que uma organização está exposta antes da identificação de ações gerenciais para o tratamento do risco.
Erisco inerente é o risco a que uma organização está exposta sem considerar quaisquer ações gerenciais que possam reduzir a probabilidade de sua ocorrência ou seu impacto.
Revelar gabarito e comentário▾
GabaritoE — risco inerente é o risco a que uma organização está exposta sem considerar quaisquer ações gerenciais que possam reduzir a probabilidade de sua ocorrência ou seu impacto.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Política de Gestão de Riscos – Definições
Gabarito: letra E. O risco inerente é a exposição antes de qualquer ação gerencial; as demais alternativas ou invertem o sentido (apetite a risco, risco residual) ou misturam conceitos (mensuração).
A banca cobra a correta conceituação dos termos mais comuns em gestão de riscos, conforme frameworks como COSO e normas de auditoria.
Conceito
Definição Correta
Definição Incorreta (Alternativa)
Erro na Alternativa
Apetite a Risco
Nível de risco que a organização está disposta a aceitar
"nível de risco que uma instituição não está disposta a aceitar" (A)
Inversão do sentido
Risco
Possibilidade de evento impactar os objetivos
"possibilidade de ocorrência de um evento que venha a ter impacto no monitoramento dos riscos" (B)
Definição restritiva e imprecisa
Mensuração de Risco
Cálculo da probabilidade e do impacto
"estratégia de tratamento de um risco, o cálculo da probabilidade e o impacto" (C)
Mistura mensuração com tratamento
Risco Residual
Risco que permanece após ações gerenciais
"risco a que uma organização está exposta antes da identificação de ações gerenciais" (D)
Descreve o risco inerente
Risco Inerente
Risco sem considerar ações gerenciais (E)
—
—
Gestão de riscos: Risco inerente (Antes de ações gerenciais); Risco residual (Após ações gerenciais); Apetite a risco (Nível que a organização aceita); Mensuração (Probabilidade e impacto, Não inclui tratamento)
Alternativa A — ❌ Incorreta
O apetite a risco é o nível de risco que a organização está disposta a aceitar para alcançar seus objetivos. A alternativa inverteu o sentido ao afirmar "não está disposta a aceitar".
Alternativa B — ❌ Incorreta
Risco é a possibilidade de um evento impactar os objetivos da organização, não especificamente o "monitoramento dos riscos". A definição é restritiva e imprecisa.
Alternativa C — ❌ Incorreta
A mensuração de risco envolve apenas o cálculo da probabilidade e do impacto, sem incluir a estratégia de tratamento, que é uma etapa posterior (resposta ao risco). A alternativa misturou mensuração com tratamento.
Alternativa D — ❌ Incorreta
Risco residual é o risco que permanece após a implementação das ações gerenciais (controles). A alternativa descreveu o risco inerente (antes das ações). A confusão entre inerente e residual é clássica.
Alternativa E — ✅ Correta ⟵ GABARITO
Risco inerente é a exposição da organização sem considerar quaisquer ações gerenciais que reduzam a probabilidade ou o impacto. A definição está perfeita e alinhada com o COSO e normas de auditoria.