Diversos tipos de alterações, como, por exemplo, nas condições demográficas, nos costumes sociais, nas estruturas das famílias, nas prioridades de trabalho, podem provocar mudanças na demanda de produtos e serviços, novos locais de compra, demandas relacionadas a recursos humanos e paralisações da produção. De acordo com o COSO, as relações entre essas alterações e seus efeitos são consideradas eventos

Entre as quatro categorias de objetivos organizacionais estabelecidas pelo COSO inclui-se a categoria dos objetivos operacionais, cujo propósito é

A Estrutura Integrada de Controle Interno proposta pelo Committee Of Sponsoring Organizations of the Treadway Commission (COSO) organiza o controle interno em cinco componentes.

Quando uma entidade que organizou o seu controle interno a partir da estrutura do COSO realiza avaliações contínuas e/ou independentes para se certificar da presença e do funcionamento dos componentes do controle interno, está atendendo diretamente ao componente de:

A estrutura integrada de controle interno e gerenciamento de risco proposta pelo Committee Of Sponsoring Organizations of the Treadway Commission (COSO) está baseada em quatro categorias de objetivos.

A categoria de objetivo relacionada à sobrevivência, continuidade e sustentabilidade organizacional é o(a):

Segundo o COSO, o gerenciamento de riscos corporativos é um processo conduzido em uma organização pelo conselho de administração, diretoria e demais empregados, voltado para estabelecer estratégias elaboradas para identificar na organização eventos em potencial, que possam afetá-la, e administrar os riscos de modo a mantê-los compatível com o apetite a risco da organização e possibilitar o cumprimento dos seus objetivos. Acerca dos componentes do gerenciamento de riscos corporativos, assinale a alternativa correta.

O Committee of Sponsoring Organization of the Treadway Commission (COSO) define o gerenciamento de riscos corporativos como um processo conduzido em uma organização pelo conselho de administração, diretoria e demais empregados, aplicado no estabelecimento de estratégias, formuladas para identificar em toda a organização eventos em potencial, capazes de afetá-la, e administrar os riscos de modo a mantê-los compatível com o apetite a risco da organização e possibilitar garantia razoável do cumprimento dos seus objetivos. Esse gerenciamento de riscos corporativos é constituído de oito componentes inter-relacionados, através dos quais a administração gerencia a organização e estão integrados com o processo de gestão. Dados os itens,
I. Fixação de metas. II. Resposta a risco. III. Atividades de avaliação. IV. Monitoramento de fatores internos.
verifica-se que é(são) componente(s) do gerenciamento de riscos corporativos

Segundo o modelo COSO, o setor público, principalmente na área de auditoria, vem tratando o controle como um processo fundamental para proteção da entidade em relação a riscos. Nesse sentido, de acordo com esse modelo, o controle se divide nas seguintes categorias, com exceção da alternativa:

A sequência correta é

O conhecimento do grau de maturidade da gestão de riscos de organizações públicas é importante para que sejam feitas recomendações para a melhoria da governança e para a efetividade das políticas públicas. Há diversos modelos de referência (ou framework) para gestão de riscos.

Entretanto, há um modelo que introduziu a noção de que controles internos devem ser ferramentas de gestão e monitoração de riscos para o alcance de objetivos, e não apenas para riscos de origem financeira, deixando de lado a função de mero avaliador da conformidade legal das despesas públicas.

Esse modelo é conhecido como “Enterprise Risk Management”. A descrição acima refere-se ao modelo de referência apresentado à administração pública no Brasil pelo TCU e criado internacionalmente pelo(a): 

Nos termos do COSO – Gerenciamento de Riscos Corporativos, existe um relacionamento direto entre os objetivos que uma organização se empenha em alcançar e os componentes do gerenciamento de riscos corporativos, que representam aquilo que é necessário para o seu alcance. O número de componentes de gerenciamento de riscos é:

Tendo em conta os “componentes do controle interno", segundo o COSO Internal Control – Integrated Framework (2013), considere as seguintes assertivas.

I – O ambiente de controle é um conjunto de normas, processos e estruturas que fornece a base para a condução do controle interno por toda a organização.

II – A avaliação de riscos prescinde de um processo dinâmico e interativo para identificar e avaliar os riscos à avaliação dos objetivos. Esses riscos de não atingir os objetivos em toda a entidade não são considerados em relação às tolerâncias aos riscos estabelecidos.

III – A comunicação interna é o meio pelo qual as informações são transmitidas para a organização, fluindo em todas as direções da entidade. Ela permite que os funcionários recebam uma mensagem clara da alta administração de que as responsabilidades pelo controle devem ser levadas a sério.

Estão corretas apenas

O procedimento de auditoria governamental realizado com o objetivo de avaliação da performance da Administração Pública quanto à economicidade, à eficiência, à eficácia e à efetividade denomina-se:

O Modelo The Committee of Sponsoring Organizations of the Treadway Commission - COSO é mecanismo de auditoria que tem como foco os riscos corporativos. Dentre os componentes do COSO 1 estão: a definição de uma filosofia de tratamento dos riscos e a observação do sistema de controle interno. Esses componentes são denominados, respectivamente,

Correlacione os itens da coluna I aos listados na coluna II, numerando corretamente a coluna II de acordo com a I.

COLUNA I

1. Conselhos

2. Organizações Sociais

3. Organização Social de Interesse Público (OSCIP)

4. Agência Reguladora

COLUNA II

( ) Sua finalidade é regular e/ou fiscalizar a atividade de determinado setor da economia de um país.

( ) É um conjunto de relações entre membros de um grupo, entre grupos ou entre pessoas e grupos.

( ) É a participação popular na gestão pública.

( ) São instituídas por iniciativa de particulares para desempenhar serviços sociais não exclusivos do Estado, com incentivo e fiscalização do Poder Público, mediante vínculo jurídico instituído por meio de termo de parceria.

A sequência correta, de cima para baixo, é:

São princípios no gerenciamento e na análise dos riscos de acordo com a metodologia COSO, exceto: