Questões de Concurso sobre Governança Corporativa e Gestão de Riscos

Uma empresa do setor financeiro identificou que suas operações de crédito ao consumidor estavam sendo negativamente impactadas por mudanças na taxa de juros. De acordo com a classificação da ISO 31000, esse cenário evidencia a necessidade de atenção ao risco (de):

No projeto de construção de determinado hospital municipal, o contrato celebrado entre a prefeitura e a empresa contratada estabelece um cronograma de execução dividido em quatro fases: a primeira fase se refere à terraplanagem; a segunda à fundação; a terceira à estrutura; e a quarta à finalização da obra. Durante o processo de acompanhamento do cronograma, o analista de controle interno de projetos detecta que a execução da fundação está ocorrendo com um atraso de dez dias, o que poderá impactar diretamente nas fases subsequentes, como a estrutura e a finalização. Diante dessa situação, qual a melhor abordagem que o analista deverá adotar para minimizar os impactos do atraso e garantir o cumprimento do contrato, respeitando as diretrizes da gestão pública e as boas práticas de controle de obras?

Uma empresa pública optou por estruturar o gerenciamento de riscos internos e externos e a governança implementando o Modelo das Três Linhas. Durante o processo de implementação, foram identificados desafios na definição de papéis e de responsabilidades para as funções de gerenciamento de riscos, auditoria interna e governança. Com base no contexto, marque V para as afirmativas verdadeiras e F para as falsas.

( ) A primeira linha é composta por colaboradores que detêm o Know-how técnico. Eles conhecem os processos e sabem quais são as dificuldades de cada setor.

( ) A segunda linha consiste em colaboradores com funções relacionadas ao suporte e ao gerenciamento dos riscos organizacionais: funções como controle interno, compliance e segurança da informação.

( ) A terceira linha, representada pela auditoria interna, tem a função de avaliar os controles internos e os processos de governança, mantendo relação direta de interdependência com os gestores operacionais.

( ) O Modelo das Três Linhas integra a governança organizacional ao alinhar as responsabilidades das três linhas com o conselho de administração, que assume um papel central na supervisão da estratégia e dos riscos.

A sequência está correta em

Dentre os componentes que envolvem o controle e fiscalização de bens e valores, inventários de bens públicos, os planos de manutenção e conservação são imprescindíveis. Analise as afirmações abaixo sobre planos de manutenção e conservação na administração pública:

I.A falta de um plano de manutenção pode levar ao desperdício de recursos públicos devido ao aumento da necessidade de reparos emergenciais e substituição prematura de bens.

II.Os planos de manutenção devem ser atualizados periodicamente para refletir as condições reais dos bens e suas necessidades de conservação.

III.O Plano de Manutenção e Conservação é essencial apenas para bens imóveis, como prédios públicos, e não se aplica a bens móveis.

Após análise, assinale a alternativa correta.

Durante a fiscalização de uma obra pública de pavimentação contratada por determinado município, o analista de controle interno de projetos identifica as seguintes situações; analise-as.

I. O relatório de ensaios de controle tecnológico do concreto utilizado na pavimentação não foi apresentado pela empresa contratada.

II. A medição do mês corrente foi realizada considerando quantitativos superiores aos efetivamente executados.

III. A contratada solicita o reajustamento dos valores aplicando um índice de correção não previsto no contrato, com base em uma justificativa de aumento de custos no mercado.

IV. O diário de obras apresenta inconsistências quanto às datas e registro de atividades executadas.

Com base nas normas técnicas legais e nos procedimentos de fiscalização de obras e serviços públicos, qual das ações a seguir relacionadas deverá ser adotada pelo analista?

Existe risco de agenciamento quando, por exemplo, o administrador de uma organização tem o poder de alocar recursos da empresa e produzir informações relacionadas às suas decisões.

O Processo que permeia toda a organização, colocado em prática pela alta administração da entidade, pelos gestores e demais colaboradores, aplicado no estabelecimento da estratégia e projetado para identificar possíveis eventos que possam afetar a instituição e para gerenciar riscos de modo a mantê-los dentro do seu apetite de risco, com vistas a fornecer segurança razoável quanto ao alcance dos objetivos da entidade, está relacionado com a gestão de riscos corporativos.

Trata-se de um conceito de acordo com o (a):

No ambiente empresarial, é cada vez mais relevante a criação de regras claras e de consciência sobre a importância do combate às irregularidades e aos desvios de conduta. Uma cultura de integridade é pautada por ética e transparência nos negócios e nas relações de trabalho e se baseia em um conjunto de regras, normas, políticas, processos e ferramentas voltado a prevenir, detectar e corrigir eventuais desvios. Além disso, deve-se incentivar a implantação de boas práticas de governança, programas de compliance, mecanismos de gerenciamento de riscos e controles internos.

Em relação ao tema, analise as afirmativas a seguir e assinale (V) para a verdadeira e (F) para a falsa.

( ) A governança corporativa se resume em mitigar prejuízos causados pelos conflitos de interesses entre acionistas e gestores.

( ) O compliance é o instrumento de comprovação de aderência a normas e requerimentos estabelecidos, tanto o alinhamento a regras internas como o atendimento a normas externas decorrentes de leis e regulamentos.

( ) Risco de compliance é o risco de sanções legais ou regulatórias, perdas financeiras ou danos reputacionais, medidas administrativas ou criminais aplicadas à empresa, decorrentes da falta de cumprimento de disposições legais, regulamentares, normas, autorregulações, padrões técnicos ou códigos de conduta.

( ) Assédios, bullying, discriminação, conduta trabalhista ilícita e outros tipos de comportamentos abusivos não causam danos à reputação da empresa, ao clima organizacional e aos colaboradores, nem geram impacto nos resultados.

As afirmativas são, respectivamente,

O risco residual, ou risco retido, contempla apenas os riscos não identificados remanescentes após o tratamento dos riscos detectados.

Gerenciar os riscos refere-se a, dentre outros, implantar o processo de gestão de riscos, que deve ser incorporado aos demais processos organizacionais, a começar do planejamento estratégico, de forma a subsidiar a tomada de decisão e assegurar o alcance dos objetivos, sejam eles estratégicos, operacionais, específicos de um projeto, processo, função, serviço, produto, ativo ou programa.

Considera-se que o processo de gestão de riscos está totalmente integrado à gestão quando:

A administração deve avaliar os riscos que potencialmente podem impactar o futuro da organização em eventos previstos e imprevistos.

O modelo das três linhas de defesa apresenta uma forma de estabelecer os papéis e responsabilidades essenciais de cada gestor dentro da organização para protegê-la dos riscos por meio de uma estrutura adequada de governança.

Nesse modelo, as linhas de defesa são, respectivamente,

Considerando a principal diferença entre a gestão de riscos no setor privado e no setor público, assinale a alternativa CORRETA.

Por diversos motivos, as organizações precisam de estruturas e processos eficazes para permitir o atingimento dos objetivos. Essas estruturas envolvem mecanismos de governança e gerenciamento de riscos, que são também abordados no modelo das Três Linhas 2020 do Institute of Internal Auditors (IIA).

No contexto desse modelo, analise os itens a seguir.

São papéis de 1ª, 2ª e 3ª linha, respectivamente:

Assinale a alternativa que contém os principais valores ou princípios da governança coorporativa.

A gestão de riscos serve para identificar e entender os riscos e manter as instâncias responsáveis informadas para que as respostas aos riscos sejam apropriadas.

Nesse intuito, assim como para garantir a alocação de recursos e a existência dos canais de comunicação necessários, a organização precisa implantar uma estrutura de gestão de riscos:

O órgão máximo de governança de uma grande organização determinou que a área responsável pela verificação da existência e eficácia das políticas, regras e procedimentos vigentes na organização inclua em seu plano anual de atividades a verificação de todos os processos da organização, os quais consistem de mais de mil processos distintos, com diferentes etapas e envolvendo diversas áreas especializadas do conhecimento. A área a quem caberia a responsabilidade pela verificação é formada por apenas três funcionários, dois com formação contábil e um com formação jurídica. A respeito da situação hipotética, é correto afirmar que

O Ministério da Saúde está definindo o nível do risco ao medir o potencial de comprometimento do objetivo de um programa de vacinação federal. Como as vacinas são produzidas nacionalmente em uma autarquia pública, é pouco provável que ocorra atraso na entrega das vacinas no prazo, dado o histórico deste fornecedor.

Por outro lado, a equipe avaliou o atraso nas entregas em função de problemas logísticos. O impacto foi considerado médio já que instâncias municipais, em cidades do interior, podem comprometer razoavelmente o alcance do objetivo de vacinação nessas regiões, mas não no país todo. Para tal classificação, a equipe utilizou a seguinte matriz:

Fonte: Matriz de impacto x probabilidade da Seplan. TCU – Manual de Gestão de Riscos (2018, p. 23).

Com base na matriz probabilidade versus impacto, o nível de risco do referido programa é

Joana é uma auditora fiscal encarregada de fiscalizar empresas e garantir o cumprimento das leis tributárias. Um dia, durante uma auditoria em uma empresa chamada ABC Ltda., Joana se depara com um representante da empresa chamado Pedro, que parece bastante amigável e disposto a cooperar com a fiscalização. Durante as visitas subsequentes à empresa, Pedro demonstra interesse em manter um relacionamento amigável com Joana e sugere que eles se encontrem para almoçar ou jantar a fim de discutir detalhes da auditoria. Com base nessa situação hipotética, é correto afirmar que

Existem, na atualidade, uma série de modelos de gestão de riscos conhecidos internacionalmente, a exemplo, o COSO-ERM, a ISO 31000 e o RMS da FERMA.

Em relação a este último modelo, é correto afirmar que: