Gabarito: D

A) Incorreta

A gestão de riscos não é exclusiva da auditoria interna.

É responsabilidade de toda a organização, especialmente da alta administração e das áreas finalísticas.

A auditoria atua de forma independente e avaliativa, não como executora da gestão de riscos.

B) Incorreta

A gestão de riscos não é facultativa.

O Decreto nº 9.203/2017 e a IN MP/CGU nº 01/2016 estabelecem a obrigatoriedade de estruturas de governança e gestão de riscos na Administração Pública federal.

C) Incorreta

Controles internos não são independentes da gestão de riscos.

Eles são definidos a partir dos riscos identificados

Estão diretamente ligados aos objetivos institucionais

D) Correta

Está de acordo com as boas práticas (COSO-ERM e normativas brasileiras):

• Governança = liderança + estratégia + controle
• Gestão de riscos = essencial para:
• tomada de decisão
• uso de evidências
• alcance dos objetivos institucionais

D

A governança pública integra liderança, estratégia e controle, sendo a gestão de riscos essencial para apoiar a tomada de decisões e o alcance dos objetivos institucionais. A auditoria interna não gerencia riscos diretamente, a prática é obrigatória no governo federal e os controles internos decorrem da gestão de riscos.

Siga-me @rexconcurseiro

Assine o Qconcurso pelo meu link de afiliado: qconcursos.idevaffiliate.com/idevaffiliate.php?id=136 e use o cupom REXCONCURSEIRO para 5% de desconto

Resumos: drive.google.com/drive/folders/1Xv_tY3fYcmaXztdN5wKSHkD2MryYyYQ8