Auditoria · IF-TO · 2021 | Questão sqc-qq658955

Papéis da Auditoria Interna na Gestão de Riscos

Gabarito: letra C. A auditoria interna (Audin) avalia e monitora o processo de gestão de riscos, mas não estabelece esse processo, não decide sobre respostas a riscos e não define o apetite ao risco — essas são funções da alta administração. Portanto, as ações III, IV e V não devem ser assumidas pela auditoria interna.

A banca cobra a clássica distinção entre as responsabilidades da gestão (proprietária do risco) e da auditoria interna (avaliadora independente). De acordo com as normas internacionais de auditoria interna (IIA/IPPF) e o COSO ERM, a auditoria interna pode atuar em atividades de avaliação (ex.: avaliar o processo de reporte de riscos-chaves, avaliar a gestão de riscos) mas não deve assumir responsabilidades gerenciais, como estabelecer limites ou tomar decisões sobre riscos.

Ação I — ✅ Correta (deve ser assumida pela Auditoria Interna)

Avaliar o processo de reporte dos riscos-chaves é típico da auditoria interna: verificar se as informações chegam corretamente aos tomadores de decisão.

Ação II — ✅ Correta (deve ser assumida pela Auditoria Interna)

Avaliar o processo de gestão de risco é a essência do trabalho da Audin: emitir opinião sobre se a gestão de riscos está adequada e eficaz.

Ação III — ❌ Incorreta (não deve ser assumida pela Auditoria Interna)

Estabelecer o processo de gestão de risco é função da administração/gestão de riscos. A auditoria interna assessora e avalia, mas não implementa ou desenha o processo.

Ação IV — ❌ Incorreta (não deve ser assumida pela Auditoria Interna)

Tomar decisões sobre respostas a riscos (ex.: aceitar, mitigar, transferir) é competência da administração, não da auditoria. A Audin pode recomendar, porém a decisão cabe aos gestores.

Ação V — ❌ Incorreta (não deve ser assumida pela Auditoria Interna)

Definir apetite ao risco é atribuição exclusiva da alta administração (conselho, diretoria). A auditoria pode opinar se o apetite é adequado, mas jamais fixá-lo.

Ação	Deve ser assumida pela Auditoria Interna?	Justificativa
I. Avaliar o processo de reporte dos riscos-chaves	✅ Sim	Função típica de avaliação e monitoramento da auditoria.
II. Avaliar o processo de gestão de risco	✅ Sim	Essência do trabalho da auditoria: emitir opinião sobre a eficácia da gestão de riscos.
III. Estabelecer o processo de gestão de risco	❌ Não	Função da administração/gestão de riscos; auditoria não implementa ou desenha o processo.
IV. Tomar decisões sobre respostas a riscos	❌ Não	Competência da administração; auditoria pode recomendar, mas não decidir.
V. Definir apetite ao risco	❌ Não	Atribuição exclusiva da alta administração (conselho/diretoria).

Papéis na gestão de riscos

1Auditoria interna (avalia)
- Avaliar reporte de riscos
- Avaliar processo de gestão
2Gestão/Administração (decide)
- Estabelecer processo
- Decidir respostas a riscos
- Definir apetite ao risco

LEVEL · soulevel.com.br

NÃO CAIA NESSA!

A banca troca os papéis da auditoria (avaliar) com os da gestão (definir, estabelecer, decidir). O candidato memoriza que "auditoria atua na gestão de riscos" e acha que pode fazer tudo. Na prática, a atuação é limitada à avaliação e assessoria — nunca à tomada de decisão gerencial. Fique atento aos verbos: avaliar ✅ vs. estabelecer, decidir, definir ❌.

Conclusão: As ações III, IV e V são vedadas à auditoria interna. Portanto, a alternativa C é o gabarito.