Questões de Auditoria Governamental - Risco de Auditoria para Concurso

Uma entidade pública estruturou uma superintendência, diretamente ligada à alta administração, que tinha, entre as suas atribuições, o fornecimento de assistência ao gerenciamento de riscos. Inicialmente a superintendência desenvolveu uma proposta de política de gestão de riscos para a organização, que foi aprovada pela administração; estruturou uma metodologia para identificação, avaliação e gestão de riscos; e promoveu a difusão da política e da metodologia, com um robusto plano de capacitação.

À luz do Novo Modelo de Três Linhas, a atuação da superintendência na referida entidade:

Tanto nas organizações privadas quanto nas públicas, o gerenciamento de riscos possibilita aos administradores tratar com eficácia as incertezas, os riscos e as oportunidades a elas associados, de forma a aprimorar a capacidade de geração de valor (COSO ERM).
O COSO ERM afirma que o gerenciamento de riscos corporativos requer o comprometimento da alta administração e a adoção de procedimentos alinhados à estratégia organizacional, dos quais o primeiro a ser considerado refere-se à:

Conforme disposições da Portaria nº 0004/2023/GSC/CGE, a CGE/PB pode assessorar órgãos e entidades da administração estadual por meio de consultorias, com metodologia própria. Tais consultorias consistem na definição do desenho ou redesenho de processos, com abordagem baseada em riscos e nos objetivos estratégicos ou operacionais a fim de melhorar as operações da unidade demandante. Ao final do trabalho, são emitidas recomendações baseadas nos seguintes elementos:

I. Matriz de objetivos, riscos e controles elaborada;
II. Redesenho proposto para o processo objeto da consultoria;
III. Estrutura e recursos gerenciados pela unidade demandante.

Está(Estão) alinhado(s) às disposições da Portaria nº 0004/2023/GSC/CGE somente o(s) item(ns):

Em decorrência de uma série de transformações nas organizações e uma maior complexidade dos seus processos, atualmente a auditoria interna encontra-se frente a um novo paradigma, que se baseia na visão dos processos organizacionais com foco na gestão de riscos para o alcance dos objetivos da organização.
As normas de atributos dispostas no conjunto de Normas Internacionais para o exercício profissional da Auditoria Interna (The Institute of Internal Auditors) estão alinhadas a esse novo paradigma e estabelecem fundamentos do trabalho do auditor interno, que incluem: