

Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
As funções e atividades envolvidas na gestão de riscos, na forma preconizada pelo Referencial Básico de Governança Organizacional para organizações públicas e outros entes jurisdicionados ao TCU, são atribuídas a agentes ou órgãos de primeira, segunda e terceira linha, sendo que
a auditoria externa e o TCU integram, respectivamente, a segunda e terceira linhas, sendo responsáveis pela verificação de conformidade e suficiência dos sistemas internos de gestão e monitoramento de riscos.
a primeira linha é composta pelos comitês de gestão de risco e pelos órgãos de compliance e conformidade e tem o papel de evitar a materialização dos riscos, propondo medidas de contenção e, quando não viáveis, ações de mitigação.
os órgãos de gestão integram a segunda e terceira linhas e são responsáveis por comunicar aos órgãos de primeira linha (alta liderança) os eventos de risco materializados ou na iminência de ocorrerem.
a auditoria interna integra a terceira linha e tem entre suas atribuições fornecer às instâncias de governança avaliação objetiva acerca da gestão e reporte dos riscos considerados críticos e do desenho e operação dos processos de gestão de riscos na organização.
o TCU, embora não integre nenhuma das linhas, é responsável pela validação do modelo de gestão de riscos, devendo aprovar, anualmente, o plano de auditoria interna, a matriz de riscos da organização jurisdicionada e os integrantes da primeira linha.
Existem, na atualidade, uma série de modelos de gestão de riscos conhecidos internacionalmente, a exemplo, o COSO-ERM, a ISO 31000 e o RMS da FERMA.
Em relação a este último modelo, é correto afirmar que:
considera que os riscos devem ter proprietários, e que a organização deve estabelecer critérios contra os quais os riscos são comparados.
valoriza a auditoria interna, provendo avaliações independentes sobre a eficácia da governança e do gerenciamento e controle de riscos internos.
prevê a realização obrigatória de ao menos uma avaliação anual e incorpora elementos de governança de riscos de Tecnologia de Informação.
prevê a gestão de riscos como sistemática, feita sob medida, como parte da tomada de decisões e facilitadora da melhoria contínua.
possui componentes relacionados à definição de objetivos, além do apetite para riscos e tolerância a estes.
Assinale a alternativa que contém os principais valores ou princípios da governança coorporativa.
Transparência, Equidade, Prestação de Contas e Conformidade.
Relevância, Verificabilidade, Tempestividade, Prestação de Contas e Conformidade.
Fidedignidade, Relevância, Transparência e Equidade.
Fidedignidade, Equidade, Transparência e Conformidade.
A gestão de riscos serve para identificar e entender os riscos e manter as instâncias responsáveis informadas para que as respostas aos riscos sejam apropriadas.
Nesse intuito, assim como para garantir a alocação de recursos e a existência dos canais de comunicação necessários, a organização precisa implantar uma estrutura de gestão de riscos:
adequada às suas necessidades, sem precisar definir o processo de gestão de riscos, contanto que seja integrado à gestão e à tomada de decisão;
adequada às suas necessidades, e definir o processo de gestão de riscos integrando-o à gestão e à tomada de decisão;
superior às suas necessidades, e definir o processo de gestão de riscos integrando-o à gestão e à tomada de decisão;
superior às suas necessidades, e por isso sem precisar definir completamente o processo de gestão de riscos, ainda que integrado à gestão e à tomada de decisão;
superior às suas necessidades, e definir o processo de gestão de riscos sem precisar integrá-lo à gestão e à tomada de decisão.
Considerando a principal diferença entre a gestão de riscos no setor privado e no setor público, assinale a alternativa CORRETA.
O setor público tem mais recursos para a gestão de riscos, enquanto o setor privado tem mais regulamentações.
O setor privado enfoca mais na maximização de lucro, enquanto o setor público enfoca na prestação de serviços à sociedade.
O setor privado enfoca mais em projetos de longo prazo, enquanto o setor privado nunca enfoca em projetos de curto prazo.
Não há diferenças significativas entre a gestão de riscos nos dois setores.
O setor privado tem menos liberdade para tomar decisões de risco, enquanto o setor público não tem restrições.
O Modelo de Três Linhas ajuda as organizações a identificar estruturas e processos que melhor auxiliam no atingimento dos objetivos e facilitam uma forte governança e gerenciamento de riscos.
O modelo é aplicável a todas as organizações e é otimizado por:
adotar uma abordagem baseada em interesses e adaptar o modelo para atender aos objetivos e circunstâncias do Estado;
focar na contribuição que o gerenciamento de riscos oferece para atingir objetivos e criar valor, bem como questões de defesa e proteção de valor;
compreender claramente os papéis e responsabilidades representados no modelo, recomendando-se não se ater aos relacionamentos entre eles;
implantar medidas para tentar que as atividades e os objetivos estejam alinhados com todos os interesses dos donos;
prestação de contas sigilosa, por parte de diversos órgãos de governança de uma organização, ao governo.
Em uma determinada empresa startup, as atividades de cotação de preços dos insumos necessários ao negócio, contratação, aprovação do recebimento do produto e agendamento do pagamento ao fornecedor são realizadas por uma mesma pessoa. Considerando as melhores práticas de gestão de riscos para um adequado ambiente de controle, é correto afirmar sobre esta situação que
é compatível com a situação de uma empresa inovadora e de pequeno porte, como normalmente são as startups, por oferecer o menor custo em comparação ao nível de controle necessário.
a ausência de segregação de funções em atividades de alto risco de desconformidade, como são as atividades de seleção de fornecedores e de realização de pagamentos, revela um ambiente de controles internos frágeis.
revela claramente uma preferência pela utilização de ferramentas de gestão e avaliação de riscos consistentes com estruturas matriciais de organização, em contraposição a estruturas hierárquicas, típicas de órgãos públicos.
representa desconformidade em relação ao previsto em lei, uma vez que se exige legalmente das organizações públicas e privadas no Brasil especialização da área de compras em relação às demais áreas.
é reveladora de um ambiente maduro de gestão de riscos, contando com controles internos apropriados à sua dimensão e à dinâmica veloz dos negócios digitais, que requerem processos flexíveis e adaptáveis.
O cubo representativo da matriz tridimensional da gestão de riscos compreende as facetas de objetivos, componentes e unidades da organização.
Certo
Errado
A controladoria da organização é o órgão central do sistema de governança corporativa, que envolve estreitos relacionamentos entre sócios, conselho de administração, diretoria, órgãos de fiscalização e controle e demais partes interessadas.
Certo
Errado
A gestão eficaz de riscos implica um equilíbrio entre exposições a riscos, ganhos e custos.
Certo
Errado
Gerenciar os riscos refere-se a, dentre outros, implementar um processo de gestão de continuidade de negócios para se preparar e reduzir os efeitos de possíveis incidentes, sejam naturais ou provocados pelo homem, que tenham o potencial de interromper as atividades da organização. A organização utiliza os resultados do processo de avaliação de riscos para definir a estratégia de proteção e recuperação das suas atividades prioritárias em caso de desastres. A estratégia deve ser desdobrada em planos de continuidade que estabeleçam procedimentos e responsáveis, e que sejam testados.
Quando ocorrem os desastres, são fundamentais para o sucesso da execução dos planos de continuidade de negócios:
a amizade e a solidariedade;
a boa vontade e a intuição;
a conscientização e o treinamento;
a improvisação e a criatividade;
a remuneração e o bônus.
Em relação à governança pública, analise as afirmações a seguir.
I- Governança pública organizacional compreende essencialmente os mecanismos de liderança, estratégia e controle postos em prática para avaliar, direcionar e monitorar a atuação da gestão, com vistas a condução de políticas públicas e à prestação de serviços de interesse da sociedade.
II- A governança envolve as atividades de planejar as operações, com base nas prioridades e os objetivos estabelecidos; executar os planos, com vistas a gerar resultados de políticas e serviços; e controlar o desempenho, lidando adequadamente com os riscos.
Ill- Governança não é o mesmo que gestão. Enquanto a governança e a função direcionadora, a gestão e a função realizadora.
Marque a alternativa correta.
Apenas a afirmação I está correta.
Apenas as afirmações I e Ill estão corretas.
Apenas as afirmações Il e Ill estão corretas.
Todas as afirmações estão corretas.
A empresa Ação & Reação tem perdido clientes e reduzido suas receitas em função das constantes interrupções dos sistemas tecnológicos. Ela não tem conseguido detectar a origem das ocorrências devido às constantes falhas apresentadas no sistema de segurança. Nessa situação, a empresa está incorrendo em riscos operacionais.
Certo
Errado
A finalidade do Estado se desdobra em três vertentes: o bem-estar, a segurança e a justiça. A interdependência dos fins do Estado assume particular importância em relação à grande e última finalidade do Estado: a promoção do bem comum. Nesse sentido, foi criada a Itaipu Binacional. Esta, por sua vez, instituiu a Fundação Parque Tecnológico Itaipu-Brasil que tem, dentre suas finalidades “integrar e transformar conhecimentos e tecnologias em soluções para o progresso da sociedade”. Por essa razão, é extremamente importante a governança e o gerenciamento de riscos e controle nessas entidades; analise as afirmativas a seguir.
I. Governança é a aplicação de práticas de liderança, de estratégia e de controle, que permitem aos mandatários de uma organização e às partes nela interessadas avaliar sua situação e demandas, direcionar a sua atuação e monitorar o seu funcionamento, de modo a aumentar as chances de entrega de bons resultados aos cidadãos.
II. A governança visa, também, prover formas de descobrir oportunidades de remover controles desnecessários que se tornam empecilhos à entrega de resultados, pois seu objetivo é a melhoria do desempenho da organização para a geração de valor.
III. Governança é o mesmo que gestão. Há o caráter realizador, a responsabilidade por estabelecer a direção a ser tomada e a responsabilidade por planejar a forma mais adequada de implementar as diretrizes estabelecidas, executar os planos e fazer o controle de indicadores e de riscos.
Está correto o que se afirma apenas em
III.
I e II.
I e III.
II e III.
Quando a abordagem corporativa para a gestão de riscos está desenvolvida e comunicada significa que a maturidade de gestão de riscos está
gerenciada.
definida.
consciente.
habilitada.
A diretoria de governança e integridade de um órgão público solicitou à auditoria interna que fornecesse um parecer quanto à adoção de alguns controles para mitigar um risco de integridade avaliado como de alto impacto. Em uma reunião com a diretoria e o auditor-chefe do órgão, foram acordados a natureza e o escopo do trabalho.
No sistema informatizado de registros, o auditor-chefe deve informar que o trabalho solicitado se trata de um serviço de:
avaliação;
assurance;
consultoria;
confirmação interna;
asseguração limitada.
O monitoramento é o instrumento utilizado pelos órgãos de controle para verificar se o gestor cumpre as determinações do controle.
Certo
Errado
Em caso de inadimplemento do objetivo estratégico “atuar em rede com parceiros estratégicos nacionais e internacionais”, a organização estaria incorrendo, precipuamente, no risco
de governança.
legal.
sistêmico.
operacional.
A gestão de riscos é sempre baseada em princípios orientadores que, no caso da administração pública brasileira, são definidos pelo Tribunal de Contas da União (TCU). Segundo esses princípios, o TCU define como fundamental que as organizações, ao realizarem algo que nunca foi feito antes, devam identificar, avaliar e tratar riscos para documentar o processo e aumentar as chances de sucesso.
O exposto pode ser sintetizado na máxima de que a gestão de risco deve:
ser aplicada contínua e integradamente aos processos de trabalho;
considerar a importância dos fatores humanos e culturais;
fomentar inovação e ação empreendedora responsáveis;
ser dirigida, apoiada e monitorada pela alta administração;
ser implantada em ciclos de revisão e melhoria contínua.
Ao realizar um trabalho de auditoria, Celso constatou que determinada instituição de fundos de previdência apresentava alta fragilidade no que se refere ao estabelecimento de normas, políticas, diretrizes, definição dos processos de gestão e segregação de funções. Nessa situação, é recomendável que, sob o aspecto de risco, Celso faça um apontamento quanto à existência de risco de governança.
Certo
Errado