Questões de Concurso
Sobre estrutura conceitual de análise de risco (coso) em auditoria governamental
Foram encontradas 72 questões
Coluna 1
1. Objetivos Estratégicos.
2. Objetivos de Operações.
3. Objetivos de Conformidade.
Coluna 2:
A. Utilização eficaz e eficiente dos recursos.
B. Metas gerais, alinhadas com a missão da organização.
C. Cumprimento de leis e regulamentos aplicáveis.
Após análise, assinale a alternativa que apresenta a associação correta:
Em relação a auditoria governamental, controle interno, planejamento de auditoria e gestão de riscos no setor público, julgue o item seguinte.
A implementação de um sistema eficaz de gestão de riscos
permite não apenas a mitigação de riscos, mas também a
identificação de oportunidades que possam agregar valor à
organização pública.
(1) Identificação dos riscos. (2) Análise de riscos. (3) Avaliação de riscos.
( ) É o processo de comparação dos resultados da análise de riscos com os critérios de risco para determinar se o risco e sua magnitude são aceitáveis ou toleráveis, bem como qual a resposta será dada ao risco. ( ) Compreende o processo de busca, reconhecimento e descrição de riscos, isto é, as fontes de risco, formas de interação e consequências potenciais. Pode envolver dados históricos, dados secundários de publicações científicas, opiniões de especialistas, informações e necessidades das partes interessadas. ( ) É o processo de compreender a natureza do risco e determinar o nível de risco em termos de consequências e probabilidade.
A entidade já identificou e avaliou esse risco, e a resposta a ele:
Assinale a opção que indica uma característica da versão atualizada em 2013.
À luz do Novo Modelo de Três Linhas, a atuação da superintendência na referida entidade:
O COSO ERM afirma que o gerenciamento de riscos corporativos requer o comprometimento da alta administração e a adoção de procedimentos alinhados à estratégia organizacional, dos quais o primeiro a ser considerado refere-se à:
i. a criação de uma unidade de gestão da integridade, com equipe dedicada e diretamente subordinada à alta administração;
ii. a designação de uma comissão de ética, com mandato e atribuições definidas, comprometida em elaborar um código de ética para a entidade e seus colaboradores;
iii. a criação de um site institucional com material informativo sobre ética e integridade no âmbito organizacional; e
iv. a realização de um seminário para difusão da cultura da ética e integridade na organização, além do lançamento de um programa de capacitação sobre a temática.
As ações empreendidas pela entidade estão associadas a um dos componentes da Estrutura Integrada de Controle Interno (COSO I), qual seja:
Julgue o item que se segue, relativo aos processos de controladoria executados no governo federal.
De acordo com o modelo COSO-ERM, a estrutura do
gerenciamento de riscos é multidimensional.
Considerando que as políticas de integridade e os canais de denúncia se relacionam intimamente e podem ser aplicados à realidade do governo federal, julgue o item subsequente.
A política de integridade preconiza que a due dilligence
inclua informações não apenas sobre a empresa a ser
contratada, mas também de seus sócios e administradores.
Acerca da governança no setor público, julgue o próximo item.
Nos termos do COSO, o controle interno é considerado um
fim em si mesmo, já que sua estrutura, aplicável a toda
entidade, é capaz de assegurar a governança e fornecer
segurança à alta administração da entidade.
A alta administração deve estabelecer um tom apropriado no topo que influencie positivamente a consciência de controle do pessoal da entidade sendo a base para todos os outros componentes dos controles internos.
RAMOS, Michael J. How to comply with Sarbanes-Oxley section 404: assessing the effectiveness of internal control. John Wiley & Sons, 2006.
Esse trecho se refere ao componente de
Tal descrição refere-se ao conceito de
A estrutura de governança deve avaliar o sistema de controle interno da entidade em relação à estrutura, concentrando-se em como aplicar os 17 princípios em apoio aos componentes do controle interno.
O controle interno é um departamento projetado para fornecer segurança razoável em relação ao alcance dos objetivos pela auditoria interna da entidade.
O processo de gestão de riscos, segundo o COSO, envolve a aplicação sistemática de politicas, procedimentos e práticas para as atividades de comunicação e consulta, estabelecimento do contexto e avaliação, tratamento, monitoramento, análise critica, registro e relato de riscos.
A primeira estrutura de controle interno publicada pelo COSO considera apenas cinco componentes de controle interno: ambiente de controle; análise de riscos; atividades de controle: informação e comunicação; e atividades de monitoramento.