O novo modelo das Três Linhas do The Institute of Internal Auditors (The IIA) estabelece que o órgão de governança, a gestão e a auditoria interna têm responsabilidades distintas, mas todas as atividades precisam estar alinhadas com os objetivos da organização. No modelo são definidas diretrizes básicas de relacionamento entre os papéis de cada linha.

No contexto desse modelo, quando se fala do relacionamento entre o órgão de governança e a auditoria interna, entende-se que o papel do primeiro em relação à segunda é bem definido por atividades ligadas a:

A “suscetibilidade de afirmações da administração a respeito de transações, saldos contábeis ou divulgações conterem distorções relevantes, pressupondo que não haja controles relacionados” (TCU, 2016), diz respeito ao risco:

A organização do controle interno do Poder Executivo visa a atender aos artigos 70 e 74 da Constituição Federal de 1988. Para tal, são definidos elementos centrais ao controle interno, entre os quais destaca-se “o conjunto de regras, procedimentos, diretrizes, protocolos, rotinas de sistemas informatizados, conferências e trâmites de documentos e informações, entre outros, operacionalizados de forma integrada pela direção e pelo corpo de servidores do respectivo Órgão Executor de Controle Interno, destinados a enfrentar os riscos e fornecer segurança razoável quanto ao alcance dos objetivos do órgão ou entidade”.
Tal descrição refere-se ao conceito de 

A consecução das diretrizes de governança pública não é trivial, sendo parte fundamental o acompanhamento de resultados. Para tal, um superintendente de governança de uma entidade da administração pública federal direta, autárquica e fundacional teve a incumbência de implementar internamente instância de acompanhamento de resultados da entidade, de promoção de soluções para controle e melhoria do desempenho institucional e o aprimoramento do processo decisório. Tal incumbência é de competência de

No planejamento e condução dos trabalhos de auditoria, os auditores devem gerenciar os riscos de fornecer um relatório que seja inadequado nas circunstâncias da auditoria. Acerca desse processo de gerenciamento dos riscos em auditoria, analise os itens a seguir.
I. As limitações inerentes a todas as auditorias significam que uma auditoria nunca pode fornecer absoluta certeza da condição objeto. II. Com um risco aceitável maior, a asseguração limitada perde significância para os usuários da auditoria. III.O fornecimento de um nível de asseguração razoável aumenta a necessidade de redução do risco de auditoria.
Está correto somente o que se afirma em: 

No gerenciamento de riscos de uma autarquia pública, optou-se por um modelo que, sem ser um referencial completo, permitisse estabelecer claramente os papéis e as responsabilidades essenciais de cada gestor dentro da organização, visando, dessa forma, a protegê-la dos riscos, por meio de uma estrutura adequada de governança.

Depreende-se do enunciado que a autarquia optou pelo modelo

Nos últimos anos, a sociedade, por meio da imprensa livre, tem tido conhecimento sobre várias situações de supostos atos de corrupção por parte de agentes públicos. Após denúncia dos Ministérios Públicos, alguns casos foram confirmados nos tribunais após tramitação do processo em julgado. Nesse contexto, para minimizar os riscos de corrupção, o compliance foi ganhando espaço no setor público. Dadas as afirmativas sobre a importância do compliance na gestão pública,
I. O compliance aponta para a previsibilidade do risco. II. O compliance evita o risco da integridade. III. O compliance pode ser entendido como um sistema de gestão.
verifica-se que está(ão) correta(s)  

Uma orientação presente nas normas e princípios gerais de auditoria é que, ao planejar e executar o seu trabalho, o auditor deve reduzir o risco de auditoria a um nível aceitavelmente baixo nas circunstâncias da auditoria, de modo a obter segurança razoável como base para expressar uma opinião de forma positiva. Como a segurança pode ser razoável, mas não absoluta, há que se considerar o risco de distorção relevante que decorre dos riscos: 

A diretoria de governança e integridade de um órgão público solicitou à auditoria interna que fornecesse um parecer quanto à adoção de alguns controles para mitigar um risco de integridade avaliado como de alto impacto. Em uma reunião com a diretoria e o auditor-chefe do órgão, foram acordados a natureza e o escopo do trabalho. No sistema informatizado de registros, o auditor-chefe deve informar que o trabalho solicitado se trata de um serviço de: 

No modelo referencial de linhas de defesa, a auditoria interna atua em

Analise se as frases abaixo são verdadeiras (V) ou falsas (F) e assinale a alternativa que apresenta a sequência correta, de cima para baixo.
( ) São princípios da boa governança, devendo ser seguidos pelos órgãos e entidades do Poder Executivo Federal: integridade, responsabilidade e transparência. ( ) Um trabalho de auditoria termina com a emissão do relatório, uma vez que o monitoramento da implementação das recomendações compete exclusivamente ao controle externo. ( ) Define-se risco como a possibilidade de ocorrência de um evento que venha a ter impacto no cumprimento dos objetivos. ( ) A responsabilidade por estabelecer, manter, monitorar e aperfeiçoar os controles internos da gestão é exclusiva da auditoria interna da organização. ( ) A governança no setor público compreende essencialmente os mecanismos de liderança, estratégia e controle postos em prática para avaliar, direcionar e monitorar a atuação da gestão, com vistas à condução de políticas públicas e à prestação de serviços de interesse da sociedade.

Considerando que os órgãos e entidades do Poder Executivo federal deverão adotar medidas para a sistematização de práticas relacionadas à gestão de riscos, aos controles internos e à governança, relacione a coluna 1 à coluna 2 de acordo com os conceitos elencados na Instrução Normativa Conjunta MP/CGU nº 01/2016. Assinale a alternativa que apresenta a sequência correta, de cima para baixo. 
Coluna 1
1. Risco 2. Governança 3. Gerenciamento de riscos
4. Risco residual 5. Política de gestão de riscos 6. Accountability 7. Risco inerente
8. Governança no setor público
Coluna 2
( ) Risco a que uma organização está exposta após a implementação de ações gerenciais para o tratamento do risco.
( ) Conjunto de procedimentos adotados pelas organizações públicas e pelos indivíduos que as integram que evidenciam sua responsabilidade por decisões tomadas e ações implementadas, incluindo a salvaguarda de recursos públicos, a imparcialidade e o desempenho das organizações. ( ) Declaração de intenções e diretrizes gerais de uma organização relacionadas à gestão de riscos. ( ) Risco a que uma organização está exposta sem considerar quaisquer ações gerenciais que possam reduzir a probabilidade de sua ocorrência ou seu impacto. ( ) Compreende essencialmente os mecanismos de liderança, estratégia e controle postos em prática para avaliar, direcionar e monitorar a atuação da gestão, com vistas à condução de políticas públicas e à prestação de serviços de interesse da sociedade. ( ) Combinação de processos e estruturas implantadas pela alta administração, para informar, dirigir, administrar e monitorar as atividades da organização, com o intuito de alcançar os seus objetivos. ( ) Possibilidade de ocorrência de um evento que venha a ter impacto no cumprimento dos objetivos. ( ) Processo para identificar, avaliar, administrar e controlar potenciais eventos ou situações, para fornecer razoável certeza quanto ao alcance dos objetivos da organização. 

A Instrução Normativa Conjunta MP/CGU nº 01/2016 dispõe sobre controles internos, gestão de riscos e governança no âmbito do Poder Executivo Federal. Os controles internos da gestão devem ser estruturados para oferecer segurança razoável de que os objetivos da organização serão alcançados. De acordo com essa norma, assinale a alternativa correta em relação aos objetivos dos controles internos da gestão.