No que se refere à gestão de riscos e ao compliance nas organizações públicas, julgue o item a seguir.

A gestão de riscos no setor público não visa eliminar todas as incertezas, mas, sim, identificar, avaliar e mitigar ameaças que possam comprometer a entrega de valor, resultados e serviços à sociedade, alinhando‑se à governança.

No que se refere à gestão de riscos e ao compliance nas organizações públicas, julgue o item a seguir.

A etapa de identificação de riscos deve ser realizada prioritariamente após a ocorrência do evento danoso, permitindo que a organização pública utilize dados históricos reais para catalogar as ameaças e as vulnerabilidades administrativas.

No que se refere à gestão de riscos e ao compliance nas organizações públicas, julgue o item a seguir.

A segregação de funções constitui princípio metodológico do controle interno, que consiste em separar as atividades de autorização, execução, registro e custódia de ativos entre diferentes servidores para mitigar riscos.