Questões de Concurso sobre Avaliação de Risco

Uma autarquia estadual que atua na área de educação está implementando melhorias em seu sistema de governança. Porém, durante uma ação da unidade de auditoria interna da autarquia, os auditores constataram que, embora existam diretrizes formalizadas para contratação e gestão de fornecedores, decisões críticas continuam sendo tomadas por gestores intermediários, sem avaliação estruturada de riscos. Não foram encontradas evidências de que a administração da autarquia tenha definido claramente seu apetite a risco. Ao analisar o fluxo de aprovação de projetos recentes, os auditores identificaram também que nenhum processo formal foi utilizado para identificar eventos que possam comprometer o alcance dos objetivos institucionais.

À luz da Estrutura Integrada de Controle Interno (COSO I) e dos componentes definidos na estrutura, essa situação hipotética ilustra o comprometimento do princípio do(a):

Uma equipe de auditoria independente, ao avaliar o processo de mensuração de perdas esperadas em instrumentos financeiros, identificou que a administração utiliza modelos com premissas altamente sensíveis a variáveis macroeconômicas e com baixo histórico de validação independente. Durante os testes, foram observadas inconsistências entre cenários projetados e dados externos disponíveis, embora os controles internos associados ao processo estejam formalmente implementados.

Considerando a necessidade de integrar avaliação de risco, evidência de auditoria e julgamento profissional, dadas as afirmativas,

I. A existência de controles formalmente implementados reduz a necessidade de procedimentos substantivos adicionais, desde que tais controles estejam desenhados de acordo com as políticas internas da entidade.

II. Diante de elevada incerteza de estimativa e sensibilidade a premissas, o auditor deve intensificar a natureza e a extensão dos procedimentos, podendo recorrer a especialistas e desenvolver expectativas independentes para confrontar os modelos da administração.

III. Inconsistências entre premissas utilizadas pela administração e dados externos confiáveis constituem indícios de possível viés, devendo ser consideradas na avaliação do risco de distorção relevante, inclusive quanto à possibilidade de viés gerencial.

IV. O uso de modelos complexos pela administração transfere para esta a responsabilidade pela razoabilidade das estimativas, limitando a atuação do auditor à verificação da consistência matemática dos cálculos realizados.

verifica-se que estão corretas apenas

Quanto aos princípios relacionados ao processo de auditoria no setor público, ao planejar uma auditoria, os auditores devem realizar uma avaliação de risco ou ___________ e revisá-lo(a), se necessário, em resposta ________.

Assinale a alternativa que preenche, correta e respectivamente, as lacunas.

Um auditor está avaliando o sistema de controle interno de uma agência governamental e observa que a agência não possui um plano formal de avaliação de risco. Assinale de forma correta o impacto mais provável dessa falta.

Com base na compreensão da avaliação de riscos, dadas as seguintes declarações, assinale a que descreve corretamente a sua natureza no contexto de uma entidade:

Everton, presidente de determinada organização, divulgou a existência de graves problemas sobre a gestão de risco. Ao relatar o resultado do seu diagnóstico, ele destacou, entre os problemas constatados, a baixa visão sobre os riscos a que a organização está exposta, a precária definição do apetite a risco suportado pela organização e o compartilhamento de responsabilidades sobre riscos entre diversos setores, quando o correto, segundo ele, seria que essas informações ficassem restritas à diretoria de risco. Nessa situação, o presidente apresentou um diagnóstico assertivo sobre o gerenciamento de riscos.

Cosme é um gestor de risco que tem grande preocupação com a capacitação dos empregados sobre termas de riscos, em especial sobre a conscientização em relação aos riscos corporativos. Dessas informações depreende-se que a atitude de Cosme favorece o fortalecimento da imagem institucional e a inibição de prejuízos financeiros, pois seu foco está centrado no desenvolvimento de um adequado ambiente interno.

Julgue com “V”, se verdadeira, e “F”, se falsa, as assertivas sobre os riscos:

( ) A aceitação consiste numa possibilidade de resposta ao risco na Administração Pública.

( ) Os eventos imprevistos devem ser analisados de forma quantitativa e qualitativa.

( ) Os objetivos da avaliação de riscos é anular a possibilidade de impacto dos eventos negativos.

A correta sequência obtida no sentido de cima para baixo é

A análise dos riscos da Auditoria Interna está relacionada à possibilidade de não se atingir, de forma satisfatória, o objetivo dos trabalhos. Nesse sentido, deve ser levado em conta:

I. A análise dos riscos da Auditoria Interna que deve ser feita na fase de planejamento dos trabalhos.

II. A pretensão da Administração em adotar ou não as providências a serem recomendadas.

III. A análise da solvência financeira da entidade auditada.

Quais estão corretas?

A avaliação de riscos é um dos aspectos contemplados pela estrutura de controle interno. A resposta ao risco considera não apenas as hipóteses de sua eliminação ou redução, mas também as de sua aceitação ou compartilhamento.