A implementação de um sistema de controle interno municipal eficaz frequentemente se baseia em metodologias internacionalmente aceitas, como a estrutura do COSO (Committee of Sponsoring Organizations of the Treadway Commission). Essa estrutura define componentes essenciais para que a organização alcance seus objetivos de operacionalidade, divulgação e conformidade.
Acerca dos componentes da estrutura COSO, marque V, para as afirmativas verdadeiras, e F, para as falsas.

(__) O componente 'Avaliação de Riscos' envolve a identificação e análise dos riscos, mas delega o estabelecimento de mecanismos de resposta a riscos exclusivamente ao componente 'Ambiente de Controle'.

(__) As 'Atividades de Controle' são políticas e procedimentos que ajudam a garantir que as diretrizes sejam executadas, operando de forma totalmente independente do componente de 'Informação e Comunicação'.

(__) O 'Monitoramento' é o processo que avalia a qualidade do desempenho do sistema de controles internos, sendo realizado unicamente por auditores externos para garantir a isenção e independência.

(__) O 'Ambiente de Controle' estabelece a base para todos os outros componentes do controle interno, influenciando a consciência de controle das pessoas e incluindo fatores como integridade, valores éticos e competência.

Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo:

Sobre gestão de riscos, controles internos, integridade e compliance, analise as afirmativas:

I – O apetite a risco corresponde ao conjunto dos riscos residuais aceitos depois dos controles e resulta da soma das exposições toleradas pelos gestores dos processos.
II – A tolerância a risco desdobra o apetite em limites de variação aceitáveis em torno de objetivos, indicadores ou categorias de risco definidos pela organização.
III – A atribuição de uma atividade de controle a outra unidade preserva a responsabilidade do gestor que responde pelo risco associado ao objetivo do processo.
IV – A função de compliance preserva sua objetividade quando aprova, executa e avalia a mesma resposta a uma exposição regulatória relevante.
V – A auditoria interna presta avaliação independente e evita assumir responsabilidade gerencial sobre controles e respostas a riscos que poderá examinar posteriormente.

Estão corretas, apenas, as afirmativas:

A Mesa Diretora de uma Câmara Municipal, com o objetivo de fortalecer a governança e entregar maior valor público, instituiu um novo portal de transparência. Para garantir a segurança e a conformidade do projeto, o Presidente da Câmara determinou, por portaria, que a Auditoria Interna do Poder Legislativo Municipal assumisse a responsabilidade primária de implantar as respostas aos riscos tecnológicos diários da plataforma, bem como tomasse as decisões gerenciais sobre o compliance do projeto. Considerando a situação hipotética e o modelo de Três Linhas de Defesa preconizado no manual de Avaliação de Maturidade da Gestão de Riscos do TCU, assinale a alternativa correta:

Considere as afirmativas relacionadas à gestão de riscos e controle no setor público apresentadas a seguir. Registre V, para verdadeiras, e F, para falsas:

(__)O ambiente de controle provê uma atmosfera na qual as pessoas conduzem suas atividades e cumprem suas responsabilidades, estando relacionado aos controles não operacionais, como a integridade e os valores éticos da organização.
(__)A atitude de aceitar o risco não é considerada uma resposta válida ao risco, pois representa uma inércia passiva na qual nenhuma opção foi identificada para reduzir o seu impacto.
(__)Diferentemente das atividades de controle, que visam tratar os riscos, o monitoramento tem o objetivo de identificar fragilidades e possibilidades de melhorias.
(__)Durante a identificação de eventos, situações em potencial que ainda não ocorreram podem causar impacto na organização, sendo os eventos negativos classificados como riscos e os positivos, como oportunidades.

Assinale a alternativa que apresenta a sequência correta:

Para garantir a integridade e a eficiência, as contratações públicas devem implementar medidas preventivas contra riscos, utilizar tecnologia e estar sujeitas ao controle social e a um sistema de linhas de defesa. Considerando esse sistema de linhas de defesa, é CORRETO afirmar que: