Questão de Auditoria Governamental — Governança e Análise de Risco — FUNDATEC 2026
Auditoria Governamental›Governança e Análise de Risco
Código
qg686633
Banca
FUNDATEC
Órgão
ISSEG
Ano
2026
Nível
Superior
Cargo
Medico Auditor
Assinale a alternativa correta sobre a gestão de riscos relacionados à auditoria, conforme o “Manual de Gestão de Riscos do Tribunal de Contas da União” (2020).
AO tratamento adequado do risco independe da probabilidade de ocorrência do evento.
BUm evento de alta probabilidade de ocorrência deve ser considerado como sendo de alto impacto.
CUm evento que, ocorrendo, comprometerá totalmente o atingimento do objetivo deve ser considerado de alta probabilidade.
DOs riscos, independentemente do nível, não devem ser aceitos na administração pública.
EO nível do risco se baseia na relação existente entre probabilidade e impacto da ocorrência de um evento.
Revelar gabarito e comentário▾
GabaritoE — O nível do risco se baseia na relação existente entre probabilidade e impacto da ocorrência de um evento.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Gestão de Riscos no TCU (Manual 2020)
Gabarito: letra E. O nível do risco é determinado pela combinação entre probabilidade e impacto do evento, conforme conceito basilar de gestão de riscos adotado pelo TCU e por frameworks como o COSO II. As demais alternativas distorcem essa relação ou a impossibilidade de aceitação de riscos.
O Manual de Gestão de Riscos do TCU (2020) alinha-se à definição consagrada de que o risco é a possibilidade de um evento ocorrer e afetar negativamente os objetivos, sendo avaliado por suas duas dimensões fundamentais: probabilidade (chance de ocorrência) e impacto (consequência caso ocorra). A combinação dessas duas variáveis define o nível de risco.
Alternativa
Afirmação
Análise
Correta?
A
O tratamento adequado do risco independe da probabilidade de ocorrência do evento.
O tratamento (resposta ao risco) depende tanto da probabilidade quanto do impacto, conforme COSO II.
❌ Incorreta
B
Um evento de alta probabilidade de ocorrência deve ser considerado como sendo de alto impacto.
Probabilidade e impacto são dimensões independentes; alta probabilidade não implica alto impacto.
❌ Incorreta
C
Um evento que, ocorrendo, comprometerá totalmente o atingimento do objetivo deve ser considerado de alta probabilidade.
Comprometimento total refere-se ao impacto (máximo), não à probabilidade.
❌ Incorreta
D
Os riscos, independentemente do nível, não devem ser aceitos na administração pública.
A aceitação é resposta válida para riscos dentro do apetite a risco definido pela organização.
❌ Incorreta
E
O nível do risco se baseia na relação existente entre probabilidade e impacto da ocorrência de um evento.
O nível do risco é determinado pela combinação de probabilidade e impacto, conforme conceito basilar do TCU e COSO II.
✅ Correta
Baixo impacto
Alto impacto
Baixa probabilidade
Risco moderado
Risco extremo
Alta probabilidade
Risco baixo
Risco alto
LEVEL · soulevel.com.br
Alternativa A — ❌ Incorreta
Afirma que o tratamento adequado do risco independe da probabilidade de ocorrência. É falsa: o tratamento (resposta ao risco) é definido justamente com base na avaliação de probabilidade e impacto. O COSO II, por exemplo, estabelece que a resposta ao risco (evitar, reduzir, compartilhar ou aceitar) deve considerar ambos os fatores.
Alternativa B — ❌ Incorreta
Diz que um evento de alta probabilidade deve ser considerado de alto impacto. Confunde as duas dimensões: probabilidade e impacto são independentes. Um evento pode ter alta probabilidade e baixo impacto (ex.: pequenos atrasos rotineiros) ou baixa probabilidade e alto impacto (ex.: desastre natural). O nível do risco é que combina ambas, mas não há relação automática.
Alternativa C — ❌ Incorreta
Afirma que um evento que comprometeria totalmente o objetivo deve ser considerado de alta probabilidade. Novamente, troca impacto por probabilidade. O comprometimento total do objetivo refere-se ao impacto (máximo), não à probabilidade. A alta probabilidade é a chance de ocorrência, não a gravidade da consequência.
Alternativa D — ❌ Incorreta
Estabelece que os riscos, independentemente do nível, não devem ser aceitos na administração pública. Isso é falso: a aceitação é uma resposta válida, especialmente para riscos dentro do apetite a risco definido pela organização. O próprio TCU e a administração pública trabalham com níveis de risco toleráveis, e a aceitação é uma decisão legítima quando o custo do tratamento supera o benefício.
Alternativa E — ✅ Correta ⟵ GABARITO
Afirma que o nível do risco se baseia na relação entre probabilidade e impacto. É exatamente o conceito correto: o nível de risco é função da probabilidade e do impacto, podendo ser representado por uma matriz (ex.: baixo, médio, alto). Essa é a definição adotada pelo TCU e por todas as principais estruturas de gestão de riscos.
NÃO CAIA NESSA!
A banca explora a confusão entre probabilidade e impacto, dois conceitos distintos mas frequentemente tratados como equivalentes. Nas alternativas B e C, ela troca um pelo outro: alta probabilidade não significa alto impacto, e alto impacto não significa alta probabilidade. Fique atento: o nível do risco é sempre a combinação de ambos.
PEGA ESSA DICA!
Para memorizar: risco = probabilidade × impacto (em termos qualitativos). Na prova, desconfie de qualquer alternativa que afirme que um depende diretamente do outro sem considerar a combinação. Lembre-se também de que a aceitação de riscos é uma resposta possível na gestão pública.