Questões de Concurso
Sobre estrutura conceitual de análise de risco (coso) em auditoria governamental
Foram encontradas 121 questões
Julgue o item que se segue, relativo às normas de controle interno estabelecidas pelo COSO e na ISO 31.000.
A ISO 31.000 estabelece modelo normativo obrigatório de certificação internacional para sistemas de gestão de riscos, impondo requisitos vinculantes exclusivamente às organizações do setor financeiro.
Considerando o cenário atual da governança corporativa e sua relação com a auditoria integral, julgue o item subsequente.
Nos procedimentos de avaliação de riscos, a obtenção de informações junto à administração pode fornecer evidência de auditoria suficiente para dispensar a realização de procedimentos analíticos e de observação e inspeção.
Em relação aos tipos e classificações da auditoria, ao seu objeto e a seus objetivos, bem como à natureza e às fases do processo de auditoria, julgue o item seguinte.
Na auditoria interna governamental, a avaliação dos controles internos atém-se aos aspectos financeiros e orçamentários, não se estendendo aos processos de auditoria financeira, como governança e gestão de riscos.
Em relação à avaliação de riscos e aos controles internos em entidades fechadas de previdência complementar (EFPC), julgue o item seguinte.
O risco operacional é definido como a possibilidade de ocorrência de perdas resultantes de falhas, deficiências ou inadequação de processos internos, pessoas e sistemas, ou de eventos externos.
No que concerne ao controle interno, julgue o tem a seguir.
O sistema de controle interno é concebido como um processo estruturado, conduzido pelo conselho de administração e pela gerência da entidade e destinado a fornecer segurança absoluta quanto à realização dos seus objetivos.
(__)A identificação de riscos compreende o reconhecimento estruturado de eventos potenciais, internos ou externos, que possam impactar positiva ou negativamente os objetivos organizacionais, incluindo riscos emergentes e interdependentes.
(__)A análise de riscos envolve a apreciação da probabilidade de ocorrência e da magnitude dos impactos associados aos eventos identificados, podendo empregar abordagens qualitativas, quantitativas ou mistas, conforme a complexidade do contexto.
(__)O risco inerente corresponde ao nível de risco remanescente após a implementação de controles internos e medidas de mitigação, refletindo a exposição residual da organização.
(__)As respostas aos riscos podem contemplar estratégias como aceitação, mitigação, transferência ou compartilhamento, devendo ser definidas em alinhamento com o apetite e a tolerância ao risco estabelecidos pela governança da entidade.
Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo:
No que diz respeito à governança, julgue o item a seguir.
A gestão de riscos deve ser aplicada após a execução do planejamento estratégico, pois sua função se restringe à correção de falhas identificadas.
No que concerne à Política de Integridade e ao Programa de Integridade da FUNPRESP-JUD, julgue o item a seguir.
O Programa de Integridade da FUNPRESP-JUD, cujo caráter é essencialmente preventivo, tem o objetivo de identificar e gerir os riscos de integridade inerentes à fundação.
I. “O risco, na gestão pública, corresponde à possibilidade de ocorrência de eventos que possam afetar o alcance dos objetivos institucionais, sendo caracterizado pela combinação entre probabilidade e impacto.”
PORQUE
II. “A gestão de riscos requer identificação, análise e avaliação sistemática dos eventos potenciais, considerando suas causas e consequências, a fim de subsidiar decisões de tratamento e fortalecer os mecanismos de compliance e governança.”
Assinale a alternativa correta.
Os sistemas de controle interno asseguram a confiabilidade das informações contábeis e o alcance dos objetivos institucionais. Sobre os seus fundamentos, analise as afirmativas a seguir.
I. O ambiente de controle estabelece a base do sistema de controles internos, refletindo a integridade, os valores éticos e a estrutura de governança praticados pela entidade.
II. A avaliação de riscos atribui ao auditor independente a identificação dos eventos capazes de comprometer os objetivos, transferindo à auditoria externa o desenho das respostas cabíveis.
III. As atividades de controle compreendem políticas e procedimentos, como segregação de funções, autorizações e conciliações, que mitigam os riscos ao alcance dos objetivos da entidade.
Está correto o que se afirma em:
Com base no modelo COSO ERM, a etapa descrita corresponde ao componente
Com base nas normas vigentes de auditoria governamental e na estrutura de controles internos, assinale a alternativa correta.