''A compreensão da natureza do risco, a arte e a ciência da escolha, está no cerne da economia moderna. Cada escolha que fazemos quando buscamos atingir um objetivo tem seus riscos. Das decisões operacionais do dia a dia aos trade-offis fundamentais na reunião do conselho, lidar com o risco nessas escolhas faz parte do processo decisório. Quando avaliamos as escolhas possíveis, raramente as decisões são binárias, implicando uma resposta certa ou errada. É por esse motivo que podemos chamar o gerenciamento de riscos corporativos de arte e ciência. Quando avaliamos os riscos durante o processo de definição da estratégia e dos objetivos de negócios de uma organização, o gerenciamento de riscos corporativos ajuda na otimização dos resultados” (Sumário executivo do COSO-ERM/2017).

A Instrução Normativa Conjunta MP/CGU Nº 01/2016, no seu artigo 15 relata que os objetivos da gestão de riscos são:

I - Assegurar que os responsáveis pela tomada de decisão, em todos os níveis do órgão ou entidade, tenham acesso tempestivo a informações suficientes quanto aos riscos aos quais está exposta a organização, inclusive para determinar questões relativas à delegação, se for o caso;

II - Aumentar a probabilidade de alcance dos objetivos da organização, reduzindo os ricos a níveis aceitáveis; e

III - Agregar valor à organização por meio da melhoria dos processos de tomada de decisão e do tratamento adequado dos riscos e dos impactos negativos decorrentes de sua materialização.

Tomando por base as informações transcritas acima, aponte a alternativa que melhor se adequa à atual concepção de gerenciamento de riscos na Administração Pública Federal.

Preceitua a Instrução Normativa Conjunta MP/CGU Nº 01/2016 que os órgãos e entidades do Poder Executivo Federal deverão adotar medidas para a sistematização de práticas relacionadas à gestão de riscos, aos controles internos, e à governança. Assim sendo, avalie os itens abaixo e aponte a alternativa mais apropriada:

I - Governança é o conjunto de regras, procedimentos, diretrizes, protocolos, rotinas de sistemas informatizados, conferências e trâmites de documentos e informações organizados pela alta administração no intuito de enfrentar os riscos e fornecer segurança razoável na consecução da missão da Instituição.

II - Controles Internos da Gestão compreendem os mecanismos de liderança, estratégia e controle postos em prática para avaliar, direcionar e monitorar a atuação da gestão, com vistas à condução de políticas públicas e à prestação de serviços de interesse da sociedade.

III - Gerenciamento de Riscos é o processo para identificar, avaliar, administrar e controlar potenciais eventos ou situações, para fornecer razoável certeza quanto ao alcance dos objetivos da organização.

Considerando o Manual de Orientações Técnicas da Atividade de Auditoria Interna do Poder Executivo Federal, assinale a opção que contempla os componentes principais de um achado de auditoria.

Considerando os tipos de serviço de avaliação citados pelo Manual de Orientações Técnicas da Atividade de Auditoria Interna Governamental do Poder Executivo Federal, julgue os itens seguintes e assinale a alternativa correta.

I - Avaliação Financeira ou de Demonstrações Contábeis busca a obtenção e a avaliação de evidências a respeito das demonstrações contábeis de um órgão ou de uma entidade para emitir opinião indicando se sua apresentação está adequada e de acordo com os princípios contábeis.

II - Avaliação de Conformidade ou Compliance obtém e avalia evidências a respeito da eficiência e da eficácia das atividades operacionais de um objeto de auditoria, podendo ser este, por exemplo, um órgão ou uma entidade, um departamento, uma política pública, um processo ou uma atividade.

III - Avaliação Operacional ou de Desempenho visa à obtenção e à avaliação de evidências para verificar se certas atividades financeiras ou operacionais de um objeto de auditoria selecionado obedecem às condições, às regras e aos regulamentos a ele aplicáveis.

As recomendações emitidas nos trabalhos de auditoria devem ser acompanhadas de forma dinâmica e independente do instrumento de comunicação que as originou. É necessário levar em conta a intensidade do processo, uma vez que deve ser definida com base nos riscos envolvidos, na complexidade do objeto da recomendação e no grau de maturidade da Unidade Auditada. Esta etapa do processo de auditoria refere-se a:

Segundo a definição do COSO (Committee of Sponsoring Organizations of The Treadway Commission ou Comitê das Organizações Patrocinadoras), a fixação de objetivos é uma precondição à identificação de evento, à avaliação de riscos e às respostas aos riscos. Em primeiro lugar, é necessário que os objetivos existam para que a administração possa identificar e avaliar os riscos quanto a sua realização, bem como adotar as medidas necessárias para administrá-los.

Dentro desta perspectiva, analise as assertivas abaixo:

I. Os objetivos operacionais referem-se à eficácia e à eficiência das operações da organização.

II. Um objetivo em uma categoria não poderá sobrepor-se ou, ainda, auxiliar um objetivo em outra categoria.

III. Os objetivos de conformidade relacionam-se com os relatórios preparados para divulgação externa, como demonstrações financeiras.

IV. Os objetivos de conformidade devem conduzir as suas atividades, bem como, adotar, frequentemente, medidas específicas, de acordo com as leis e os regulamentos pertinentes.

V. Os objetivos de comunicação referem-se ao oferecimento de suporte ao processo decisório da administração e ao acompanhamento das atividades e do desempenho da organização.

Após análise, marque a alternativa que contém a opção correta:

Para o desenvolvimento a contento das fases e atividades do processo de auditoria é necessário que o objetivo e o escopo da auditoria tenham sido definidos preliminarmente, para que a equipe possa, na fase do planejamento operacional, conhecê-los, delimitá-los e desenvolvê-los apropriadamente.

Baseado nisto, analise as assertivas:

I. O escopo deve ser entendido como a questão fundamental de auditoria a ser respondida, embora deva ser expresso de forma declarativa, e não de questionamento,

II . O objetivo é a delimitação estabelecida para o trabalho e é expresso pelo objetivo, pelas questões e pelos procedimentos de auditoria, no seu conjunto.

III . As questões de auditoria representam o detalhamento do objetivo, circunscrevendo a abrangência da auditoria e estabelecendo os limites do trabalho.

Após análise, marque a alternativa que contém a opção correta:

Um dos objetivos do controle interno é a preocupação com a preservação dos recursos e sua eficiente aplicação na realização dos objetivos traçados pela administração. O papel do controle interno pode ser definido como um meio eficaz e eficiente, quando utilizado de forma correta, para obtenção de resultados positivos na gestão pública.

ENTRETANTO

É indispensável que os objetivos sejam claros para que o funcionamento dos controles seja eficiente. Considerando as informações acima, avalie as assertivas quanto aos objetivos dos controles internos da gestão:

I - Disseminação de informações necessárias ao fortalecimento da cultura e da valorização dos controles internos da gestão.

II - Mapeamento das vulnerabilidades que impactam os objetivos, de forma que sejam adequadamente identificados os riscos a serem geridos.

III - Salvaguardar e proteger bens, ativos e recursos públicos contra desperdício, perda, mau uso, dano, utilização não autorizada ou apropriação indevida.

IV - Assegurar a conformidade com as leis e regulamentos aplicáveis, incluindo normas, políticas, programas, planos e procedimentos de governo e da própria organização.

De acordo com estas asserções, assinale a opção que contém somente os objetivos do controle interno:

Sobre o RAINT - Relatório Anual de Auditoria Interna é correto afirmar que ele contém:

Numere a segunda coluna de acordo com a primeira e marque a opção correta:

( 1-) Programa de Auditoria

( 2 ) Escopo

( 3 ) Papeis de trabalho

( 4 ) Testes de auditoria

( 5 ) Relatório

( ) Análises realizadas que contém as evidências.

( ) Comunicação formal dos resultados do trabalho.

( ) Contém os procedimentos a serem executados.

( ) Objetivo que se pretende alcançar na auditoria.

( ) São definidos no programa de trabalho.