Questão de Auditoria — Auditoria Independente (Externa) — FUNDATEC 2019
Auditoria›Auditoria Independente (Externa)
Código
qq467861
Banca
FUNDATEC
Órgão
Prefeitura de Porto Alegre - RS
Ano
2019
Nível
Superior
Cargo
Auditor de Controle Interno
A ISO 31000/2018 descreve princípios que são a base para o gerenciamento de riscos e fornece orientações sobre as características da gestão de riscos eficaz e eficiente. O documento também salienta que esses princípios devem ser considerados quando da estruturação da gestão de riscos. De acordo com os termos da referida norma, analise as assertivas a seguir:l. Gestão Integrada: a gestão de riscos é parte de todas as atividades organizacionais.II.Gestão Inclusiva: o processo de gestão de riscos envolve modelos padronizados abordando áreas estratégicas com foco no desempenho.III.Gestão Personalizada: a estrutura e o processo de gestão de riscos são personalizados e proporcionais aos contextos interno e externo da organização relacionados aos seus objetivos.Quais estão corretas?
AApenas I.
BApenas II
CApenas III
DApenas I e II.
EApenas I e III.
Revelar gabarito e comentário▾
GabaritoE — Apenas I e III.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
ISO 31000:2018 – Princípios da Gestão de Riscos
Gabarito: letra E. Estão corretas apenas as assertivas I e III, conforme os princípios descritos na NBR ISO 31000: a Gestão Integrada (I) afirma que a gestão de riscos é parte integrante de todas as atividades organizacionais; a Gestão Personalizada (III) estabelece que a estrutura e o processo são personalizados e proporcionais aos contextos interno e externo. A assertiva II está incorreta porque o princípio Inclusiva trata do envolvimento das partes interessadas, e não de modelos padronizados com foco no desempenho.
A banca testa o conhecimento dos oito princípios da norma (Figura 2) e sua correta descrição. A fonte canônica é a ABNT NBR ISO 31000, item 2, que lista e explica cada princípio.
ABNT-NBR-ISO-31000-2
a) Integrada – “A gestão de riscos é parte integrante de todas as atividades organizacionais.”
c) Personalizada – “A estrutura e o processo de gestão de riscos são personalizados e proporcionais aos contextos externo e interno da organização relacionados aos seus objetivos.”
d) Inclusiva – “O envolvimento apropriado e oportuno das partes interessadas possibilita que seus conhecimentos, pontos de vista e percepções sejam considerados. Isto resulta em melhor conscientização e gestão de riscos fundamentada.”
Princípio
Descrição na ISO 31000:2018
Assertiva correspondente
Correto?
Gestão Integrada
A gestão de riscos é parte integrante de todas as atividades organizacionais.
I. A gestão de riscos é parte de todas as atividades organizacionais.
✅
Gestão Inclusiva
Envolvimento apropriado e oportuno das partes interessadas para considerar seus conhecimentos e percepções.
II. O processo envolve modelos padronizados abordando áreas estratégicas com foco no desempenho.
❌
Gestão Personalizada
A estrutura e o processo são personalizados e proporcionais aos contextos interno e externo da organização.
III. A estrutura e o processo são personalizados e proporcionais aos contextos interno e externo.
✅
Item I — ✅ Correto ⟵ GABARITO
A assertiva reproduz fielmente o princípio Integrada: “a gestão de riscos é parte integrante de todas as atividades organizacionais”. O texto da norma confirma: “A gestão de riscos é parte integrante de todas as atividades organizacionais.”
Item II — ❌ Incorreto
O princípio Inclusiva não se refere a “modelos padronizados abordando áreas estratégicas com foco no desempenho”. A definição correta é o envolvimento apropriado e oportuno das partes interessadas para considerar seus conhecimentos e percepções. A descrição dada no item II confunde-se com o princípio Estruturada e abrangente ou com uma visão genérica de padronização, mas está em desacordo com o texto da norma.
Item III — ✅ Correto ⟵ GABARITO
Exatamente como consta no princípio Personalizada: “a estrutura e o processo de gestão de riscos são personalizados e proporcionais aos contextos externo e interno da organização relacionados aos seus objetivos”. A assertiva está correta.
NÃO CAIA NESSA!
A banca troca o conteúdo do princípio Inclusiva por uma ideia de padronização e foco em desempenho, que não corresponde à definição real. O candidato deve lembrar que “inclusiva” remete à participação das partes interessadas, e não a modelos padronizados. Fique atento às palavras-chave de cada princípio.
Gabarito: letra E – corretos apenas os itens I e III.