Questão de Auditoria — Controle Interno — PUBLICONSULT 2025

Identificação de riscos (Mapeamento de riscos)

Gabarito: letra B. A descrição do enunciado — "identificação de eventos ou das condições que possam afetar os objetivos e metas planejadas" — corresponde exatamente ao conceito de identificação de riscos, também chamado de mapeamento de riscos. A norma ABNT NBR ISO 31000, em seu item 6.4.2, estabelece que o propósito da identificação de riscos é “encontrar, reconhecer e descrever riscos que possam ajudar ou impedir que uma organização alcance seus objetivos”. As demais alternativas referem-se a outros processos de gestão.

A banca cobra o conhecimento dos conceitos básicos de controle interno e gestão de riscos. O mapeamento de riscos é a etapa inicial do processo de gerenciamento de riscos, em que se identificam as incertezas que podem influenciar o alcance dos objetivos institucionais.

Alternativa A — ❌ Incorreta

O planejamento estratégico define a direção de longo prazo da organização, estabelecendo missão, visão, valores e objetivos estratégicos. Não se confunde com a identificação de riscos, que é uma atividade operacional de gestão de riscos, embora haja integração entre ambos.

Alternativa B — ✅ Correta ⟵ GABARITO

O mapeamento de riscos (identificação de riscos) consiste exatamente em reconhecer eventos ou condições que possam afetar os objetivos, reduzir a eficiência, desrespeitar normas ou comprometer a qualidade das informações contábeis. É a primeira etapa do processo de gestão de riscos e está alinhada com a definição da ISO 31000.

Alternativa C — ❌ Incorreta

O contingenciamento alocativo é um instrumento orçamentário que estabelece limites de gastos ou cortes em despesas discricionárias para adequar a execução à disponibilidade de recursos. Não tem relação direta com a identificação de eventos que afetam objetivos e metas.

Alternativa D — ❌ Incorreta

O mapeamento de processos visa documentar e entender as atividades, fluxos e responsabilidades dentro de um processo organizacional. Embora útil para identificar riscos, seu foco é descrever o “como” as atividades são realizadas, e não especificamente identificar eventos que possam comprometer objetivos.

Gabarito: letra B.