Questão 39 · Administração Geral e Pública: Governança e gestão de riscos
As políticas e os procedimentos estabelecidos e postos em prática para assegurar a execução eficaz das respostas aos riscos selecionadas pela administração correspondem ao componente do gerenciamento de riscos corporativos estabelecido pelo COSO conhecido como
- A) ambiente interno.
- B) atividades de controle.
- C) informações e comunicações.
- D) identificação de eventos.
- E) avaliação de riscos.
Marque a alternativa correta:
Gabarito: B
Gabarito definitivo divulgado pela banca Cebraspe (CGE/CE 2019).
Comentário
Gabarito: B.
A alternativa B está correta. No modelo COSO de gerenciamento de riscos corporativos, as atividades de controle são as « políticas e os procedimentos estabelecidos e postos em prática para assegurar a execução eficaz das respostas aos riscos ». Elas são o componente que transforma a decisão sobre como responder ao risco em ação concreta, como segregação de funções, autorizações, conciliações e revisões.
- A: errada; o ambiente interno trata da filosofia de risco, da cultura e da governança da organização.
- C: errada; informações e comunicações tratam do fluxo de dados necessário à gestão de riscos.
- D: errada; a identificação de eventos reconhece eventos internos e externos que afetam os objetivos.
- E: errada; a avaliação de riscos mensura probabilidade e impacto, sem tratar da resposta.
Dica: a resposta é a decisão, e a atividade de controle é o procedimento que a executa.
Fundamentos: COSO – Gerenciamento de Riscos Corporativos (estrutura de componentes, versão 2004)
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe CGE/CE 2019 (Auditor de Controle Interno), questão 39, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.