Questão de Auditoria Governamental — Governança e Análise de Risco — FUNDATEC 2026
Auditoria Governamental›Governança e Análise de Risco
Código
qg691154
Banca
FUNDATEC
Órgão
Prefeitura de Gravataí - RS
Ano
2026
Nível
Superior
Cargo
Médico Auditor Revisor
Assinale a alternativa correta sobre a gestão de riscos relacionados à auditoria, conforme o “Manual de Gestão de Riscos do Tribunal de Contas da União” (2020).
AO tratamento adequado do risco independe da probabilidade de ocorrência do evento.
BUm evento de alta probabilidade de ocorrência deve ser considerado como sendo de alto impacto.
CUm evento que, ocorrendo, comprometerá totalmente o atingimento do objetivo deve ser considerado de alta probabilidade.
DOs riscos, independentemente do nível, não devem ser aceitos na administração pública.
EO nível do risco se baseia na relação existente entre probabilidade e impacto da ocorrência de um evento.
Revelar gabarito e comentário▾
GabaritoE — O nível do risco se baseia na relação existente entre probabilidade e impacto da ocorrência de um evento.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Gestão de Riscos na Auditoria Governamental
Gabarito: letra E. O nível de risco é determinado pela combinação de probabilidade e impacto de um evento, conforme define a gestão de riscos corporativos e, por consequência, o Manual de Gestão de Riscos do TCU. As demais alternativas confundem esses conceitos ou estabelecem regras inflexíveis incompatíveis com a administração pública.
A banca testa o conhecimento básico da relação entre probabilidade e impacto na avaliação de riscos. O COSO II (Gerenciamento de Riscos Corporativos) — referência adotada pelo TCU — estabelece que os riscos são analisados considerando probabilidade e impacto como base para determinar a resposta. O nível do risco é função dessa relação.
Baixo impacto
Alto impacto
Baixa probabilidade
Risco moderado
Risco crítico
Alta probabilidade
Risco baixo
Risco médio
LEVEL · soulevel.com.br
Alternativa A — ❌ Incorreta
Afirma que o tratamento adequado do risco independe da probabilidade de ocorrência. Isso é falso: tanto a probabilidade quanto o impacto são essenciais para definir a resposta ao risco (evitar, reduzir, compartilhar ou aceitar). A análise sempre considera ambos os fatores.
Alternativa B — ❌ Incorreta
Diz que um evento de alta probabilidade deve ser considerado de alto impacto. Probabilidade e impacto são dimensões independentes. Um evento pode ter alta probabilidade e baixo impacto (ex.: pequenos erros rotineiros), ou baixa probabilidade e alto impacto (ex.: catástrofe). Não há relação automática.
Alternativa C — ❌ Incorreta
Afirma que um evento que compromete totalmente o objetivo deve ser considerado de alta probabilidade. Na verdade, isso descreve alto impacto. A probabilidade é a chance de ocorrência, não a gravidade da consequência. A alternativa troca os conceitos.
Alternativa D — ❌ Incorreta
Os riscos podem ser aceitos na administração pública, desde que dentro do apetite a risco definido pela organização. A resposta “aceitar” é uma das quatro categorias clássicas (evitar, reduzir, compartilhar, aceitar). A alternativa generaliza indevidamente.
Alternativa E — ✅ Correta ⟵ GABARITO
Correta por definir que o nível do risco é baseado na relação entre probabilidade e impacto. Essa é a definição fundamental da avaliação de riscos: risco = probabilidade × impacto (ou combinação equivalente). O Manual do TCU, alinhado aos padrões internacionais, utiliza esse conceito.