Questão de Auditoria Governamental — Governança e Análise de Risco — ESDN 2026

Gestão de Riscos na Administração Pública

Gabarito: letra A. A adoção de práticas de gestão de riscos contribui principalmente para a prevenção de falhas e irregularidades, conforme o propósito da gestão de riscos estabelecido pela ABNT NBR ISO 31000: "criação e proteção de valor", "melhora o desempenho" e "apoia o alcance de objetivos". Identificar, avaliar e tratar riscos antecipa e evita eventos que comprometam a regularidade da gestão.

Alternativa A — ✅ Correta ⟵ GABARITO

A gestão de riscos visa exatamente prevenir falhas e irregularidades ao identificar, avaliar e tratar eventos que possam comprometer os objetivos institucionais. A norma ISO 31000 afirma que o propósito da gestão de riscos é a criação e proteção de valor, melhorando o desempenho e apoiando o alcance dos objetivos, o que está intrinsecamente ligado à prevenção de desvios.

Alternativa B — ❌ Incorreta

Afirma que a gestão de riscos elimina totalmente os riscos. Isso é incorreto. A gestão de riscos trata os riscos até níveis aceitáveis, mas sempre persistem riscos residuais. O processo é contínuo e não visa a eliminação completa, pois isso seria inviável e contrário à própria natureza do risco.

Alternativa C — ❌ Incorreta

Diz que a gestão de riscos aumenta a discricionariedade do gestor. Na verdade, a gestão de riscos fornece informações fundamentadas para a tomada de decisão, mas não amplia o poder discricionário. A discricionariedade é exercida dentro de limites legais e com base em análises, mas não é aumentada pela gestão de riscos.

Alternativa D — ❌ Incorreta

Sugere que a gestão de riscos reduz a necessidade de controle externo. O controle externo (exercido por tribunais de contas, por exemplo) é independente e não substituído pela gestão de riscos. Esta é um mecanismo de controle interno que complementa, mas não elimina, a necessidade de controle externo, que é uma garantia de fiscalização independente.

Gabarito: letra A.