Filtrar


Questões por página:
De acordo com o modelo COSO, o controle interno não é um evento único, mas um processo desenvolvido para fornecer segurança razoável quanto a realização de objetivos. Assinale a alternativa que indica CORRETAMENTE um dos objetivos principais buscados por esse sistema de controle.
Sobre a governança, os controles internos e a gestão de riscos na auditoria do Sistema Único de Saúde (SUS), analisar os itens:

I. A auditoria interna ocupa a terceira linha e fornece uma avaliação independente sobre a governança, a gestão de riscos e os controles internos.
II. O risco residual corresponde ao risco inerente multiplicado pelo Fator de Avaliação do Controle, que representa os efeitos dos controles existentes.
III. A equipe de auditoria define a resposta final ao risco identificado e determina as ações de tratamento que serão implementadas pela unidade auditada.
IV. Os riscos altos e extremos recebem prioridade, enquanto os riscos médios e baixos podem integrar o trabalho conforme o julgamento da equipe.
V. Os testes de controle verificam a existência, a efetividade, a continuidade e o funcionamento dos controles conforme o planejamento estabelecido.

Está CORRETO o que se afirma:
 O Ambiente de Controle constitui o primeiro e mais fundamental componente do sistema de controle interno segundo o modelo do Comitê das Organizações Patrocinadoras da Comissão Treadway (COSO), representando a base sobre a qual os demais componentes se apoiam. Sua efetividade decorre de uma combinação de fatores institucionais e comportamentais que permeiam toda a organização. Com base na estrutura conceitual do controle interno aplicada ao setor público, assinale a alternativa CORRETA.
Um órgão público responsável pela gestão de obras de infraestrutura identificou que atrasos recorrentes em licitações e falhas na fiscalização de contratos estão comprometendo a execução de projetos estratégicos. Além disso, há risco de perda de credibilidade junto à sociedade devido à baixa transparência nos processos. Com base nos princípios, objetos e técnicas da gestão de riscos, qual seria a ação correta para o administrador responsável?
Uma secretaria de educação implantou matriz institucional de riscos em que cada unidade administrativa identifica eventos, atribui probabilidade e impacto e remete as informações à instância central ao fim do exercício. A consolidação anual subsidia relatório encaminhado a órgãos de controle. Contudo, não há definição formal de proprietários do risco, nem vinculação entre riscos priorizados, medidas de tratamento, alocação orçamentária e monitoramento contínuo das respostas adotadas. A secretaria apresenta a matriz como instrumento de governança e gestão de riscos consolidado. À luz dos fundamentos da gestão de riscos institucionais no setor público, assinale a alternativa que indica a interpretação tecnicamente mais adequada: