Questões de Concurso Público UFSC 2022 para Auditor

não existe relação entre os objetivos que uma organização empenha-se em alcançar e os componentes do gerenciamento de riscos corporativos. Para melhor visualizar essa separação, o modelo é apresentado em uma matriz tridimensional em forma de cubo.

essa estrutura estabelece cinco categorias de objetivos para a organização: estratégicos, operacionais, comunicativos, de integridade e de conformidade.

espera-se que o gerenciamento de riscos corporativos ofereça garantia absoluta do cumprimento dos objetivos.

o gerenciamento de riscos corporativos é conduzido pelos profissionais em todos os níveis da organização.

os eventos podem gerar impacto tanto negativo quanto positivo ou ambos. Os que geram impacto positivo representam riscos que podem impedir a criação de valor ou mesmo destruir o valor existente.

Resposta a riscos significa que todos os níveis da organização (departamentos, divisões, processos e atividades) devem ter objetivos fixados e comunicados. A explicitação de objetivos, alinhados à missão e à visão da organização, é necessária para permitir a identificação de eventos que potencialmente impeçam sua consecução.

Ambiente interno inclui, entre outros elementos, integridade, valores éticos e competência das pessoas, maneira pela qual a gestão delega autoridade e responsabilidades, estrutura de governança organizacional e políticas e práticas de recursos humanos. Ele é a base para todos os outros componentes da estrutura. 

Fixação de objetivos são as políticas e os procedimentos estabelecidos e executados para mitigar os riscos que a organização tenha optado por tratar.

Atividades de controles internos têm como objetivo avaliar a qualidade da gestão de riscos e dos controles internos da gestão, por meio de atividades gerenciais contínuas e/ou avaliações independentes, buscando assegurar que esses controles funcionem como previsto e que sejam modificados apropriadamente, de acordo com mudanças nas condições que alterem o nível de exposição a riscos.

Informação e comunicação estabelecem que o órgão / a entidade deve identificar qual estratégia seguir (evitar, transferir, aceitar ou tratar) em relação aos riscos mapeados e avaliados.