Uma auditoria interna identificou que o mesmo servidor de determinado órgão realizava, de forma habitual, as seguintes atividades: recebia fisicamente os bens adquiridos; confirmava sozinho sua conformidade definitiva; efetuava o registro no sistema patrimonial; emitia e alterava termos de responsabilidade; registrava transferências entre unidades; e realizava a conferência do inventário anual dos bens cuja movimentação havia sido por ele próprio registrada. Embora não tenha sido constatado desvio patrimonial, a auditoria classificou o desenho do controle como vulnerável. Considerando os princípios de controle interno e a gestão patrimonial, assinale a alternativa que apresenta a avaliação mais adequada da situação.

Ao mapear o processo de concessão de determinado benefício municipal, a equipe de controle interno verificou que o mesmo servidor recebia os requerimentos, conferia a documentação, autorizava o benefício e registrava a operação no sistema. Não havia revisão posterior por outro agente, embora o processo fosse considerado de elevado risco financeiro. Diante do diagnóstico, qual medida apresenta a resposta de controle mais consistente com uma abordagem baseada em riscos? 

Uma instituição financeira passou a oferecer operações estruturadas com derivativos a clientes corporativos, atividade que até então não integrava seu modelo de negócios. A avaliação dos novos produtos identificou riscos que não estavam contemplados nos controles existentes.

Embora as operações tivessem sido aprovadas pela diretoria e os controles continuassem a ser executados regularmente, a instituição decidiu mantê-los inalterados, alegando que nenhuma perda havia sido registrada.

Uma instituição financeira de médio porte, autorizada a funcionar pelo Banco Central do Brasil, identificou, ao longo de determinado semestre, aumento expressivo de reclamações de clientes relacionadas a falhas operacionais em seus canais digitais. Paralelamente, a área de gerenciamento de riscos apontou deficiências relevantes nos controles internos associados aos processos de concessão de crédito e de monitoramento de operações. Durante reunião da alta administração, foram apresentadas as seguintes observações:

• Observação 1: as deficiências identificadas poderiam ser tratadas exclusivamente pelas áreas operacionais responsáveis, tornando desnecessária qualquer atuação das estruturas de gerenciamento de riscos, de controles internos e de auditoria interna.

• Observação 2: o aumento significativo de reclamações de clientes poderia constituir elemento relevante para o aperfeiçoamento dos controles internos, do gerenciamento de riscos e dos mecanismos de governança da instituição.

• Observação 3: a atividade de auditoria interna poderia, de forma independente, avaliar a adequação e a efetividade dos processos de gerenciamento de riscos, de controles internos e de governança, sem assumir responsabilidades pela execução das atividades operacionais examinadas.

Além disso, alguns administradores defenderam que as falhas identificadas nos controles internos e as reclamações registradas na Ouvidoria deveriam ser tratadas de forma isolada, sem necessidade de compartilhamento de informações entre as estruturas envolvidas, por se referirem a funções organizacionais distintas.

Considerando as observações apresentadas, conclui-se que 

Uma instituição financeira autorizada a funcionar pelo Banco Central do Brasil possui comitê de auditoria regularmente constituído. Durante a auditoria das demonstrações financeiras, o auditor independente identificou deficiências relevantes nos controles internos relacionados ao monitoramento de determinadas operações de crédito e verificou que a administração já havia iniciado medidas destinadas à correção das falhas apontadas, sem que, até aquele momento, houvesse evidências de distorções materiais nas demonstrações financeiras. Em reunião realizada durante os trabalhos, surgiram diferentes entendimentos quanto à necessidade de comunicar essas questões ao comitê de auditoria e ao papel da governança no acompanhamento das deficiências identificadas.

Nesse contexto, o auditor independente deverá 

Uma cooperativa pretende implantar um sistema integrado de certificação em suas unidades produtoras de suínos, contemplando requisitos de bem-estar animal, rastreabilidade, sustentabilidade e biosseguridade. Durante uma auditoria preliminar, foram identificadas as seguintes condições:

•  Identificação dos lotes e registro eletrônico das movimentações;
•  Procedimentos documentados de limpeza e desinfecção;
•  Programa formal de capacitação dos trabalhadores;
•  Monitoramento periódico da qualidade da água;
•  Registros de aplicação do biofertilizante nas áreas agrícolas;
•  Inexistência de auditorias internas destinadas a verificar o cumprimento e a efetividade dos procedimentos implantados.

Considerando os princípios aplicáveis aos sistemas de certificação e gestão da produção animal, assinale a alternativa correta.

Em relação ao gerenciamento dos riscos corporativos, a estrutura de gerenciamento de riscos do COSO define um componente que trata do estabelecimento e da implantação de políticas e procedimentos para assegurar que as respostas aos riscos sejam executadas com eficácia. Esse componente é denominado de 

A gestão de riscos apoia a tomada de decisão e a proteção dos objetivos organizacionais no setor público. De acordo com a abordagem consagrada de gestão de riscos, analise as afirmativas a seguir:

I. A gestão de riscos compreende as etapas de identificação, análise e avaliação dos riscos que possam afetar os objetivos da organização.
II. Entre as respostas ao risco estão evitar, mitigar, transferir ou aceitar o risco, conforme o apetite a risco da organização.
III. O tratamento de riscos tem por objetivo suprimir a totalidade dos riscos identificados, de forma a garantir a inexistência de incertezas na gestão.

Está CORRETO o que se afirma em:

Analise as afirmativas:
I. O controle interno atua apenas de forma repressiva e posterior.
II. Gestão de riscos e mapeamento de processos constituem mecanismos preventivos de controle.
III. Os controles classificam-se em preventivos, detectivos e corretivos.
IV. O controle interno integra o sistema de accountability.
V. O COSO contempla ambiente de controle, avaliação de riscos, atividades de controle, informação e comunicação e monitoramento.
VI. Relatórios e recomendações do controle interno vinculam integralmente o gestor.
Está CORRETO o que se afirma em

Antes da implementação de novo procedimento relacionado à execução orçamentária e financeira da Assembleia Legislativa, determinada unidade gestora submeteu à controladoria proposta contendo fluxos operacionais, definição de responsabilidades e mecanismos de controle a serem adotados. Após exame técnico, foram apresentadas manifestações acerca dos riscos envolvidos e das alternativas disponíveis para o aperfeiçoamento do procedimento, permanecendo a decisão sobre sua implementação sob responsabilidade da unidade gestora. À luz das boas práticas de controle interno e das atribuições institucionais da controladoria, a atuação descrita caracteriza predominantemente:

Durante avaliação dos controles internos relacionados à execução contratual da Assembleia Legislativa, a controladoria identificou diferentes mecanismos destinados à mitigação dos riscos do processo. Entre eles, observou-se a existência de análise prévia da documentação necessária à contratação, conciliações periódicas destinadas à identificação de inconsistências e procedimentos adotados após a ocorrência de falhas para restabelecimento da regularidade das operações. Considerando a classificação dos controles internos quanto à sua finalidade, é correto afirmar que os mecanismos descritos correspondem, respectivamente, a:

Ao revisar os procedimentos de gestão de riscos da Assembleia Legislativa, uma equipe de auditoria interna constatou que a instituição possuía mecanismos adequados de controle para diversos processos, porém inexistia definição formal do nível geral de risco que a organização estava disposta a aceitar na consecução de seus objetivos estratégicos, inexistindo diretrizes corporativas capazes de orientar, de forma integrada ao planejamento institucional, as decisões relacionadas à aceitação e ao tratamento dos riscos identificados. Considerando os componentes do COSO II (Enterprise Risk Management – ERM), a deficiência identificada compromete principalmente a adequada aplicação do componente relacionado:

Em determinada semana, a equipe de manutenção de um órgão público executou as seguintes ações em sistemas prediais distintos:
I inspeções termográficas em quadros elétricos, com o objetivo de identificar aquecimentos anormais antes da ocorrência de falhas; II substituição de componentes de bombas de recalque conforme periodicidade previamente estabelecida no plano de manutenção; III reparo emergencial de uma tubulação somente após o rompimento da peça e o surgimento de vazamento.
Com base nas informações precedentes, é correto afirmar que as ações I, II e III classificam-se, respectivamente, como manutenção

Em relação a procedimentos e técnicas utilizados na avaliação dos controles internos, assinale a opção correta.

No que concerne ao monitoramento de riscos nas organizações, julgue os itens a seguir.
I O monitoramento dos principais riscos deve ser parte das atividades diárias da organização e contemplar as avaliações periódicas realizadas pelas linhas de negócio. II O monitoramento pode ser feito por equipes de áreas diferentes, incluídas a área de negócios, a de controle financeiro e a de compliance. III A regularidade de monitoramento de cada atividade da instituição deve ser determinada em função dos riscos envolvidos e da frequência e da natureza das mudanças que ocorrem em cada área específica. IV O monitoramento de riscos não contempla o acompanhamento contínuo da efetividade global dos controles internos da organização, visto que tal tarefa é atribuição da auditoria interna.
Estão certos apenas os itens

Durante a auditoria das demonstrações contábeis de uma empresa atacadista sujeita à apuração do ICMS, o auditor identificou que o mesmo colaborador (funcionário):

• realizava o cadastro tributário de produtos no ERP:
• definia o CST do ICMS nas notas fiscais eletrônicas:
• parametrizava regras fiscais no sistema;
• e efetuava a transmissão da EFD ICMS/IPI ao Fisco estadual.

Além disso, verificou-se ausência de revisão independente sobre as parametrizações fiscais e inexistência de monitoramento periódico dos controles relacionados às obrigações acessórias eletrônicas.
Considerando as disposições da NBC TA 315 (R2) acerca do entendimento do sistema de controles internos e da avaliação dos riscos de distorção relevante, a