Os programas de integridade e compliance no setor público configuram instrumentos de governança voltados à prevenção, detecção e resposta a irregularidades, devendo estar alinhados aos sistemas de controle interno, à gestão de riscos e aos mecanismos de responsabilização institucional. Considerando referenciais normativos e boas práticas aplicáveis à auditoria governamental, analise as afirmativas a seguir:
I.A efetividade de programas de integridade no setor público pressupõe o comprometimento da alta administração, a institucionalização de estruturas responsáveis pela sua gestão e a articulação com os processos de gestão de riscos e controles internos, incluindo mecanismos de monitoramento e avaliação contínua.
II.A atuação da auditoria interna na avaliação de programas de compliance deve observar os princípios de independência e objetividade, podendo abranger a análise da aderência normativa, da efetividade dos controles implementados, do funcionamento dos canais de denúncia e da consistência dos processos de apuração.
III.A estruturação de programas de integridade no setor público pode priorizar a formalização de normas e procedimentos internos como eixo central de conformidade, admitindo tratamento acessório para aspectos relacionados à cultura organizacional e à gestão de riscos, desde que haja aderência aos requisitos legais mínimos.
Está correto o que se afirma em:

As modalidades de auditoria governamental constituem instrumentos especializados de controle e avaliação da gestão pública, orientados por referenciais normativos que distinguem finalidades, objetos e critérios de análise, especialmente no que se refere à legalidade, à conformidade e ao desempenho institucional. Considerando os objetivos da auditoria operacional à luz das normas técnicas nacionais e internacionais aplicáveis ao setor público, analise as afirmativas a seguir:
I.A auditoria operacional consiste na avaliação independente, sistemática e baseada em evidências da economicidade, eficiência, eficácia e efetividade de organizações, programas ou atividades governamentais, considerando critérios previamente definidos e alinhados aos objetivos institucionais.
II.A auditoria de conformidade tem por finalidade primordial examinar a fidedignidade das demonstrações contábeis, avaliando sua aderência aos princípios contábeis geralmente aceitos e à estrutura de relatório financeiro aplicável.
III.A auditoria financeira concentra-se na verificação da adequação das informações financeiras apresentadas pela entidade, com o objetivo de expressar opinião sobre sua conformidade com a estrutura de relatório financeiro aplicável e os critérios normativos pertinentes.
Está correto o que se afirma em:

O processo de auditoria governamental no âmbito do controle interno demanda rigor metodológico desde o planejamento até a emissão do relatório, envolvendo a definição de critérios, obtenção de evidências apropriadas e formulação de achados tecnicamente fundamentados. À luz das normas brasileiras aplicadas ao setor público e das boas práticas internacionais de auditoria governamental, analise as afirmativas a seguir:
I.O planejamento da auditoria deve ser orientado por avaliação de riscos, contemplando a definição de objetivos, escopo, critérios e procedimentos, podendo ser ajustado ao longo dos trabalhos em função de novas evidências identificadas.
II.As evidências de auditoria devem ser suficientes e apropriadas, sendo que a suficiência está relacionada à qualidade das evidências obtidas, enquanto a adequação refere-se à quantidade necessária para sustentar os achados.
III.O achado de auditoria é composto, entre outros elementos, pela condição, critério, causa e efeito, sendo a causa dispensável quando a irregularidade decorre de descumprimento normativo expresso.
IV.O relatório de auditoria deve apresentar os achados de forma clara, objetiva e fundamentada, incluindo recomendações e, quando aplicável, a manifestação prévia dos responsáveis, assegurando o contraditório.
Está correto o que se afirma em:

A gestão de riscos na administração pública estrutura-se como processo sistemático e contínuo, orientado à identificação, análise, avaliação e tratamento de eventos que possam afetar a consecução dos objetivos institucionais, em consonância com referenciais como o COSO ERM e a ISO 31000, além das diretrizes normativas aplicáveis ao setor público brasileiro. Acerca das etapas e conceitos do processo de gestão de riscos, registre V, para as afirmativas verdadeiras, e F, para as falsas:
(__)A identificação de riscos compreende o reconhecimento estruturado de eventos potenciais, internos ou externos, que possam impactar positiva ou negativamente os objetivos organizacionais, incluindo riscos emergentes e interdependentes.
(__)A análise de riscos envolve a apreciação da probabilidade de ocorrência e da magnitude dos impactos associados aos eventos identificados, podendo empregar abordagens qualitativas, quantitativas ou mistas, conforme a complexidade do contexto.
(__)O risco inerente corresponde ao nível de risco remanescente após a implementação de controles internos e medidas de mitigação, refletindo a exposição residual da organização.
(__)As respostas aos riscos podem contemplar estratégias como aceitação, mitigação, transferência ou compartilhamento, devendo ser definidas em alinhamento com o apetite e a tolerância ao risco estabelecidos pela governança da entidade.
Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo: 

O sistema de controle interno é estruturado pela administração para garantir a eficiência operacional, a fidedignidade dos relatórios e a conformidade com as normas vigentes. No que tange aos componentes do controle interno fundamentados na estrutura do Committee of Sponsoring Organizations of the Treadway Commission (COSO), assinale a alternativa correta.