Questão de Segurança da Informação — Segurança de sistemas de informação — FEPESE 2023

COSO ERM 2017 – Componentes

Gabarito: letra D. O primeiro componente do framework COSO ERM (2017) é Governança e Cultura (Governance and Culture). Os cinco componentes, na ordem, são: 1) Governança e Cultura, 2) Estratégia e Definição de Objetivos, 3) Performance, 4) Revisão e Monitoramento, 5) Informação, Comunicação e Reporte. A banca cobra a sequência correta, e a alternativa D é a única que apresenta o primeiro componente.

Alternativa A – ❌ Incorreta

Estratégia é parte do segundo componente (Estratégia e Definição de Objetivos), não o primeiro.

Alternativa B – ❌ Incorreta

Avaliação de riscos é uma atividade dentro dos componentes, mas não é um componente isolado nem o primeiro.

Alternativa C – ❌ Incorreta

Definição de objetivos está no segundo componente, junto com Estratégia.

Alternativa D – ✅ Correta ⟵ GABARITO

Governança e Cultura é o primeiro componente do COSO ERM 2017. Estabelece a base para os demais componentes, abrangendo a supervisão do conselho, estrutura organizacional, cultura de riscos e compromisso com valores.

Alternativa E – ❌ Incorreta

Performance é o terceiro componente, que trata da identificação, avaliação e resposta a riscos.