O framework COSO ERM (Enterprise Risk Management), em sua versão de 2017, estrutura a gestão de riscos corporativos em componentes inter-relacionados, integrados ao processo de definição de estratégia e de desempenho da organização. Diferentemente de versões anteriores do framework, a versão de 2017 passou a enfatizar, de forma explícita, a integração entre a gestão de riscos e

Ao aplicar procedimentos analíticos substantivos na auditoria das demonstrações contábeis do Estaleiro Onda Alta Ltda., empresa que fabrica iates, o auditor identificou elevação da margem bruta da linha de embarcações incompatível com a evolução dos custos de casco, motorização e mão de obra especializada e com o comportamento do setor náutico. Indagada, a administração atribuiu a variação a mudança no mix de vendas, sem apresentar documentação de suporte. Encontrou também algumas deficiências significativas de controle interno.
De acordo com as NBC TA, nessa situação,

O modelo das três linhas de defesa é amplamente adotado por organizações, inclusive empresas estatais, para estruturar a governança de riscos e dos controles internos. Considerando esse modelo, é correto afirmar que, ao promover avaliação independente e objetiva sobre a eficácia da governança, da gestão de riscos e dos controles internos, a auditoria interna posiciona-se na

Durante inspeção em uma unidade administrativa, o técnico de controle interno identificou que diversos documentos haviam sido protocolados com atraso em relação ao prazo estabelecido pelas normas internas. A análise demonstrou que os registros foram posteriormente regularizados e que não havia evidências de perda documental, pagamento indevido ou prejuízo financeiro. Entretanto, a recorrência dos atrasos revelou deficiência no fluxo de recebimento e encaminhamento dos expedientes.

Considerando os procedimentos de identificação e classificação de achados de controle interno, assinale a afirmativa CORRETA.

Durante auditoria em uma fundação pública federal, o sistema de controle interno constatou que determinado programa governamental cumpriu as metas quantitativas previstas, mas apresentou custos significativamente superiores aos inicialmente estimados. A equipe concluiu que o alcance dos resultados não afastava a necessidade de avaliar a utilização dos recursos públicos e o desempenho da gestão.

Considerando as competências do sistema de controle interno previstas no art. 74 da Constituição Federal, assinale a afirmativa CORRETA.

No modelo COSO I, o componente que estabelece a postura de integridade, valores éticos e estrutura organizacional da entidade, servindo de base para todos os demais componentes do controle interno, denomina-se:

Uma auditoria interna identificou que o mesmo servidor de determinado órgão realizava, de forma habitual, as seguintes atividades: recebia fisicamente os bens adquiridos; confirmava sozinho sua conformidade definitiva; efetuava o registro no sistema patrimonial; emitia e alterava termos de responsabilidade; registrava transferências entre unidades; e realizava a conferência do inventário anual dos bens cuja movimentação havia sido por ele próprio registrada. Embora não tenha sido constatado desvio patrimonial, a auditoria classificou o desenho do controle como vulnerável. Considerando os princípios de controle interno e a gestão patrimonial, assinale a alternativa que apresenta a avaliação mais adequada da situação.

Ao mapear o processo de concessão de determinado benefício municipal, a equipe de controle interno verificou que o mesmo servidor recebia os requerimentos, conferia a documentação, autorizava o benefício e registrava a operação no sistema. Não havia revisão posterior por outro agente, embora o processo fosse considerado de elevado risco financeiro. Diante do diagnóstico, qual medida apresenta a resposta de controle mais consistente com uma abordagem baseada em riscos? 

Uma instituição financeira passou a oferecer operações estruturadas com derivativos a clientes corporativos, atividade que até então não integrava seu modelo de negócios. A avaliação dos novos produtos identificou riscos que não estavam contemplados nos controles existentes.

Embora as operações tivessem sido aprovadas pela diretoria e os controles continuassem a ser executados regularmente, a instituição decidiu mantê-los inalterados, alegando que nenhuma perda havia sido registrada.

Uma instituição financeira de médio porte, autorizada a funcionar pelo Banco Central do Brasil, identificou, ao longo de determinado semestre, aumento expressivo de reclamações de clientes relacionadas a falhas operacionais em seus canais digitais. Paralelamente, a área de gerenciamento de riscos apontou deficiências relevantes nos controles internos associados aos processos de concessão de crédito e de monitoramento de operações. Durante reunião da alta administração, foram apresentadas as seguintes observações:

• Observação 1: as deficiências identificadas poderiam ser tratadas exclusivamente pelas áreas operacionais responsáveis, tornando desnecessária qualquer atuação das estruturas de gerenciamento de riscos, de controles internos e de auditoria interna.

• Observação 2: o aumento significativo de reclamações de clientes poderia constituir elemento relevante para o aperfeiçoamento dos controles internos, do gerenciamento de riscos e dos mecanismos de governança da instituição.

• Observação 3: a atividade de auditoria interna poderia, de forma independente, avaliar a adequação e a efetividade dos processos de gerenciamento de riscos, de controles internos e de governança, sem assumir responsabilidades pela execução das atividades operacionais examinadas.

Além disso, alguns administradores defenderam que as falhas identificadas nos controles internos e as reclamações registradas na Ouvidoria deveriam ser tratadas de forma isolada, sem necessidade de compartilhamento de informações entre as estruturas envolvidas, por se referirem a funções organizacionais distintas.

Considerando as observações apresentadas, conclui-se que 

Uma instituição financeira autorizada a funcionar pelo Banco Central do Brasil possui comitê de auditoria regularmente constituído. Durante a auditoria das demonstrações financeiras, o auditor independente identificou deficiências relevantes nos controles internos relacionados ao monitoramento de determinadas operações de crédito e verificou que a administração já havia iniciado medidas destinadas à correção das falhas apontadas, sem que, até aquele momento, houvesse evidências de distorções materiais nas demonstrações financeiras. Em reunião realizada durante os trabalhos, surgiram diferentes entendimentos quanto à necessidade de comunicar essas questões ao comitê de auditoria e ao papel da governança no acompanhamento das deficiências identificadas.

Nesse contexto, o auditor independente deverá 

Um CMEI público recebe recursos para aquisição de materiais pedagógicos e pequenas adequações nos ambientes. Ao revisar o fluxo administrativo, a direção observa que determinados servidores participam simultaneamente da escolha de fornecedores, do recebimento dos itens e da organização dos documentos utilizados na prestação de contas. A equipe é reduzida, mas há possibilidade de redistribuir algumas verificações.
Analise as sentenças abaixo:

I. A prestação de contas deve permitir demonstrar a vinculação entre os recursos recebidos, as despesas realizadas e a finalidade para a qual foram utilizados.
II. A existência de equipe reduzida torna dispensável a segregação de funções quando todos os atos estiverem acompanhados de documentos fiscais.
III. Quando a separação completa das etapas não for viável, verificações independentes em pontos críticos podem funcionar como medidas compensatórias de controle.

É CORRETO o que se afirma em:

Uma cooperativa pretende implantar um sistema integrado de certificação em suas unidades produtoras de suínos, contemplando requisitos de bem-estar animal, rastreabilidade, sustentabilidade e biosseguridade. Durante uma auditoria preliminar, foram identificadas as seguintes condições:

•  Identificação dos lotes e registro eletrônico das movimentações;
•  Procedimentos documentados de limpeza e desinfecção;
•  Programa formal de capacitação dos trabalhadores;
•  Monitoramento periódico da qualidade da água;
•  Registros de aplicação do biofertilizante nas áreas agrícolas;
•  Inexistência de auditorias internas destinadas a verificar o cumprimento e a efetividade dos procedimentos implantados.

Considerando os princípios aplicáveis aos sistemas de certificação e gestão da produção animal, assinale a alternativa correta.

Em relação ao gerenciamento dos riscos corporativos, a estrutura de gerenciamento de riscos do COSO define um componente que trata do estabelecimento e da implantação de políticas e procedimentos para assegurar que as respostas aos riscos sejam executadas com eficácia. Esse componente é denominado de 

Considere as afirmativas relacionadas ao cadastro funcional e à folha de pagamento apresentadas a seguir. Registre V, para verdadeiras, e F, para falsas:

(__)O acesso a dados funcionais deve ser limitado às atribuições e à necessidade de cada usuário.

(__)Uma correção que não altera o valor líquido pode substituir o registro anterior sem manter histórico, porque não produz efeito financeiro.

(__)Alterações relevantes devem possuir documento de suporte e trilha que permita identificar autor, data e fundamento.

Assinale a alternativa que apresenta a sequência correta:

A gestão de riscos apoia a tomada de decisão e a proteção dos objetivos organizacionais no setor público. De acordo com a abordagem consagrada de gestão de riscos, analise as afirmativas a seguir:

I. A gestão de riscos compreende as etapas de identificação, análise e avaliação dos riscos que possam afetar os objetivos da organização.
II. Entre as respostas ao risco estão evitar, mitigar, transferir ou aceitar o risco, conforme o apetite a risco da organização.
III. O tratamento de riscos tem por objetivo suprimir a totalidade dos riscos identificados, de forma a garantir a inexistência de incertezas na gestão.

Está CORRETO o que se afirma em:

No contexto da Administração Financeira, a auditoria faz parte de um conjunto de mecanismos de controle, sendo fundamental para garantir a transparência e confiabilidade das informações financeiras. Assim, pode-se afirmar que a auditoria tem como principal finalidade:

À luz dos princípios da ética no serviço público e da responsabilidade funcional dos agentes públicos, analise as afirmativas:
I. A ética administrativa constitui parâmetro de legitimidade da atuação estatal, exigindo do agente público comportamento compatível com a moralidade administrativa, ainda que formalmente amparado pela legalidade.
II. O exercício das atividades de controle governamental exige observância dos deveres de independência, integridade, objetividade e sigilo profissional, sem prejuízo do dever de transparência nos limites legais.
III. O conflito de interesses configura-se apenas quando o agente público obtém vantagem econômica direta, sendo irrelevantes interesses privados de natureza pessoal, familiar ou profissional.
IV. O dever de sigilo funcional não impede o fornecimento de informações quando houver autorização legal, determinação judicial ou hipótese de transparência expressamente prevista no ordenamento jurídico. 
V. A prevenção de fraudes e a promoção da integridade administrativa constituem mecanismos de governança e de controle destinados à redução de riscos e ao fortalecimento da confiança na Administração Pública.
VI. A violação dos deveres éticos e funcionais pode ensejar responsabilização administrativa do agente público, independentemente da eventual responsabilização civil e penal.
VII. A moralidade administrativa possui natureza meramente programática e não produz efeitos jurídicos para fins de controle dos atos praticados pela Administração Pública.
VIII. A conduta funcional do servidor exige observância dos deveres de lealdade institucional, imparcialidade e probidade, vedada a utilização do cargo para obtenção de benefícios pessoais ou de terceiros.
Está CORRETO o que se afirma em