GabaritoC — Implementação de sistemas de controle interno.
Gabarito: letra C. A identificação de riscos é etapa crítica no processo de implementação de sistemas de controle interno, conforme o modelo COSO (Committee of Sponsoring Organizations of the Treadway Commission), que define o controle interno como um processo que inclui a avaliação de riscos como um de seus cinco componentes. A afirmativa está em linha com a doutrina de auditoria e controle interno, que destaca que sem a identificação de riscos não é possível desenhar controles efetivos.
A banca testa o conhecimento sobre o papel da avaliação de riscos no contexto do controle interno. O COSO I (1992) estabelece que o controle interno é um processo conduzido pela administração para fornecer segurança razoável quanto ao alcance dos objetivos, sendo a avaliação de riscos um dos pilares (junto com ambiente de controle, atividades de controle, informação e comunicação, e monitoramento).
O planejamento orçamentário envolve a alocação de recursos, mas a identificação de riscos não é a etapa crítica desse processo; ela pode ser uma atividade auxiliar, mas o foco principal é a previsão e a aprovação de receitas e despesas.
A elaboração de políticas públicas tem como etapas críticas a definição do problema, a formulação de alternativas e a tomada de decisão. A análise de riscos pode estar presente, mas não é a etapa central.
A implementação de sistemas de controle interno tem como etapa fundamental a identificação de riscos, pois é a partir dela que se definem os controles necessários para mitigar os riscos identificados. O COSO I explicita que a avaliação de riscos é componente essencial do controle interno.
A execução de programas sociais concentra-se na entrega de serviços ou benefícios; a gestão de riscos é relevante, mas a etapa crítica é a execução propriamente dita, com monitoramento de indicadores.
A fiscalização de contratos públicos envolve verificação de cumprimento de cláusulas e prazos; a identificação de riscos pode ocorrer na fase de planejamento da contratação, mas não é o passo crítico do processo de fiscalização.
Dessa forma, a única alternativa que corretamente associa a identificação de riscos como etapa crítica é a C.
Memorize os cinco componentes do controle interno segundo o COSO I: Ambiente de Controle, Avaliação de Riscos, Atividades de Controle, Informação e Comunicação, e Monitoramento. A avaliação de riscos é o momento em que a entidade identifica e analisa os riscos relevantes para o alcance dos seus objetivos.
Gabarito: letra C
Link permanente: /questoes/qg106152