Questões de Concurso

Uma entidade pública estruturou uma superintendência, diretamente ligada à alta administração, que tinha, entre as suas atribuições, o fornecimento de assistência ao gerenciamento de riscos. Inicialmente a superintendência desenvolveu uma proposta de política de gestão de riscos para a organização, que foi aprovada pela administração; estruturou uma metodologia para identificação, avaliação e gestão de riscos; e promoveu a difusão da política e da metodologia, com um robusto plano de capacitação.

À luz do Novo Modelo de Três Linhas, a atuação da superintendência na referida entidade:

Tanto nas organizações privadas quanto nas públicas, o gerenciamento de riscos possibilita aos administradores tratar com eficácia as incertezas, os riscos e as oportunidades a elas associados, de forma a aprimorar a capacidade de geração de valor (COSO ERM).
O COSO ERM afirma que o gerenciamento de riscos corporativos requer o comprometimento da alta administração e a adoção de procedimentos alinhados à estratégia organizacional, dos quais o primeiro a ser considerado refere-se à:

Como medida para auxiliar na afetividade do seu trabalho, a CGE/PB estabeleceu um processo para o acompanhamento do atendimento das recomendações pelas unidades auditadas a fim de avaliar se os gestores efetivamente implementaram as ações acordadas ou se a gestão aceitou o risco de não agir (Portaria nº 0004/2023/GSC/CGE, de 31 de julho de 2023).
Ao monitorar o atendimento de uma recomendação, foi constatado que a entidade auditada atendeu cerca de um terço do recomendado, o que resulta em um grau de resposta considerado:

Em decorrência de uma série de transformações nas organizações e uma maior complexidade dos seus processos, atualmente a auditoria interna encontra-se frente a um novo paradigma, que se baseia na visão dos processos organizacionais com foco na gestão de riscos para o alcance dos objetivos da organização.
As normas de atributos dispostas no conjunto de Normas Internacionais para o exercício profissional da Auditoria Interna (The Institute of Internal Auditors) estão alinhadas a esse novo paradigma e estabelecem fundamentos do trabalho do auditor interno, que incluem:

Nos trabalhos de auditoria interna, o processo de obtenção e avaliação das informações inclui a avaliação da efetividade das informações obtidas.

À luz da NBC TI 01 – Da Auditoria Interna, tais informações constituem as evidências que fundamentam os resultados do trabalho e, entre outras características, devem ser relevantes, ou seja: