Questão de Auditoria Governamental — Governança e Análise de Risco — CONSULPAM 2026

Gestão de Riscos e Governança na Administração Pública

Gabarito: letra D. A alternativa D está correta ao afirmar que a governança pública pressupõe atuação integrada de liderança, estratégia e controle, e que a gestão de riscos é mecanismo essencial para tomada de decisões baseada em evidências e alinhada aos objetivos institucionais. Esse entendimento está em consonância com o Decreto nº 9.203/2017, a IN Conjunta MP/CGU nº 01/2016 e o modelo COSO-ERM, que estabelecem a gestão de riscos como parte integrante da governança. A banca testa o conhecimento sobre os princípios de governança e gestão de riscos no setor público, com foco na distribuição de responsabilidades, obrigatoriedade e integração entre controles e riscos.

Alternativa A — ❌ Incorreta

Afirma que a gestão de riscos é responsabilidade exclusiva das unidades de auditoria interna. Contudo, a norma ABNT NBR ISO 31000, item 5.3, estabelece que "Todos na organização têm responsabilidade por gerenciar riscos". Portanto, a responsabilidade é compartilhada, cabendo à auditoria interna, quando existente, avaliar e monitorar o processo, mas não substituir as demais unidades.

Alternativa B — ❌ Incorreta

Afirma que o gerenciamento de riscos é facultativo e recomendado apenas para órgãos estratégicos. Na Administração Pública federal, o Decreto nº 9.203/2017 e a Instrução Normativa Conjunta MP/CGU nº 01/2016 estabelecem a obrigatoriedade da implantação da gestão de riscos como parte integrante do sistema de controle interno, não sendo facultativa nem restrita a órgãos de alta complexidade.

Alternativa C — ❌ Incorreta

Afirma que o estabelecimento de controles internos é etapa posterior e independente da gestão de riscos, e que controles não se vinculam aos objetivos institucionais. Na verdade, os controles internos são desenhados para mitigar riscos identificados e estão diretamente vinculados aos objetivos institucionais. A ISO 31000, item 5.3, reforça que "Integrar a gestão de riscos em uma organização é um processo dinâmico e iterativo, e convém que seja uma parte, e não separada, do propósito organizacional, governança, liderança e comprometimento, estratégia, objetivos e operações".

Alternativa D — ✅ Correta ⟵ GABARITO

A alternativa está correta ao definir governança pública como integração de liderança, estratégia e controle, e destacar a gestão de riscos como mecanismo essencial para a tomada de decisões baseada em evidências e alinhada aos objetivos institucionais. Esse conceito é corroborado pelo Decreto nº 9.203/2017 (art. 2º, IV e V), pela IN Conjunta MP/CGU nº 01/2016 e pelo modelo COSO-ERM, que tratam da gestão de riscos como suporte à governança.

Gabarito: letra D.