Em relação ao framework estruturado COSO-ERM, considere:

I. Apetite a Riscos é a quantidade de risco que a entidade está disposta a assumir na busca de seus objetivos estratégicos. Definir o apetite a riscos estabelece limites para a tomada de decisões prudentes e para a aceitação de riscos.
II. Riscos são eventos cujo impacto é negativo e exigem avaliação e resposta da administração.
III. Oportunidade é a possibilidade de que um evento ocorra e influencie favoravelmente na realização dos objetivos, apoiando, desse modo, a criação de valor.
IV. Risco inerente é aquele que permanece após a resposta da administração.
V. Risco residual é o risco que uma organização terá de enfrentar na falta de medidas que a administração possa adotar para alterar a probabilidade ou o impacto dos eventos.

Está correto o que se afirma em

De acordo com o Committee of Sponsoring Organizations of the Treadway Commission (COSO), o gerenciamento de riscos corporativos é composto por oito componentes integrados que derivam da maneira como a administração conduz a organização. Apresenta corretamente um desses componentes:

Determinado órgão público pretende lançar um edital de licitação para compra de merenda escolar. Durante a instrução do processo administrativo, a equipe de licitação teve uma dúvida sobre a legalidade de uma cláusula editalícia. Por conta disso, consultou o controle interno sobre a regularidade dessa cláusula. O auditor de controle interno, por sua vez, em atividade de assessoramento, recomendou a remoção da cláusula do edital, por conter vício de restritividade.

Nesse cenário fictício, o controle interno atuou como

Um auditor interno finalizou uma auditoria e, ao arquivar os papéis de trabalho, decidiu organizá-los em meio eletrônico, incluindo demonstrações financeiras fornecidas pela unidade auditada, análises próprias e evidências coletadas. Antes de anexar as demonstrações financeiras aos papéis de trabalho, o auditor verificou a integridade desses documentos. Posteriormente, elaborou um sumário executivo dos achados e arquivou apenas esse sumário, descartando os demais documentos por considerar que o sumário já continha as conclusões principais. Nesse cenário, o procedimento adotado pelo auditor está