Questões de Concurso

 A identificação e avaliação de riscos constituem etapas centrais do processo de gerenciamento de riscos nas organizações públicas e privadas. Acerca do assunto, registre V para as afirmativas verdadeiras e F para as falsas:

(__)O risco inerente é o risco residual que permanece após a implementação dos controles internos, representando a exposição efetiva da organização após a aplicação das medidas de mitigação adotadas pela gestão.
(__)A matriz de riscos é instrumento utilizado para identificar, classificar e priorizar os riscos a que a organização está sujeita, combinando a probabilidade de ocorrência de cada risco com o seu impacto potencial nos objetivos.
(__)O risco de controle refere-se à probabilidade de que os controles internos implantados falhem em detectar ou prevenir distorções relevantes nas demonstrações contábeis ou nos processos organizacionais.
(__)O gerenciamento de riscos no setor público é orientado pelo Referencial Básico de Gestão de Riscos do Ministério da Economia, alinhado à metodologia COSO e às melhores práticas internacionais de governança pública.
Após análise, assinale a alternativa que apresenta a sequência CORRETA dos itens acima, de cima para baixo:

Com base nos frameworks de governança e gestão de TIC, nas normas de segurança da informação e nas melhores práticas de mercado, julgue o item a seguir.

Os controles internos de conformidade podem possuir natureza preventiva, detectiva e corretiva, razão pela qual sua atuação não se limita à resposta posterior a fraudes ou a incidentes já consumados.

A Instrução Normativa Conjunta nº 01/2016, do Ministério do Planejamento, Orçamento e Gestão e da Controladoria-Geral da União, define uma estrutura de proteção para as organizações públicas baseada em camadas conhecidas como linhas de defesa. A atuação da auditoria interna nesse modelo de controle constitui 

Acerca de reengenharia e de melhoria contínua de processos, julgue o item subsequente. 

A adoção de reengenharia ou de melhoria contínua é incompatível com a auditoria de conformidade, visto que ambos priorizam eficiência e ignoram controles internos, que são o foco das referidas auditorias. 

No que se refere a conceitos de gestão de processos organizacionais, julgue o item a seguir. 

Em auditorias baseadas em risco, a abordagem por processos contribui para identificar vulnerabilidades operacionais e avaliar a efetividade dos mecanismos de controle interno.