Os riscos a que estão sujeitas as organizações podem ter ori...

Vamos analisar a questão em foco, que trata dos objetivos relacionados à governança corporativa no controle interno. Este é um tema crucial em auditoria, pois envolve a identificação e gestão dos riscos que podem impactar uma organização.

Alternativa Correta: C - certo

A questão afirma que os riscos a que estão sujeitas as organizações podem ter origem interna ou externa, mencionando como exemplo a aprovação de novas leis ou decretos, que são considerados fatores de risco externos. Este exemplo é preciso porque eventos externos, como mudanças na legislação, podem forçar uma organização a revisar suas políticas operacionais e estratégicas para se manter em conformidade e competitiva. Portanto, a alternativa está correta, pois reconhece a influência significativa de fatores externos sobre o ambiente de controle interno.

Justificativa para as alternativas:

Alternativa C - certo: A aprovação de novas leis ou decretos é um típico exemplo de risco externo. Esses fatores não dependem da organização, mas podem impactar profundamente suas operações. O reconhecimento desses riscos externos é essencial para a implementação de um controle interno eficaz, alinhando-se aos princípios de governança corporativa.

Alternativa E - errado: Considerar que a aprovação de novas leis não seja um fator de risco externo estaria em desacordo com os princípios básicos de auditoria e controle interno. Ignorar a influência de fatores externos poderia comprometer a governança e a capacidade de resposta da organização a desafios regulatórios e de mercado.

Conclusão: A questão destaca a importância de identificar e gerenciar riscos externos como parte da governança corporativa e dos controles internos. Ajustar políticas em resposta a mudanças legislativas é uma prática comum e necessária para a sustentabilidade das organizações.

Gostou do comentário? Deixe sua avaliação aqui embaixo!

Toda entidade enfrenta vários riscos de origem tanto interna quanto externa. Define-se risco como a possibilidade de que um evento ocorra e afete adversamente a realização dos objetivos. A avaliação de riscos envolve um processo dinâmico e iterativo para identificar e avaliar os riscos à realização dos objetivos. 

Esses riscos de não atingir os objetivos em toda a entidade são considerados em relação às tolerâncias aos riscos estabelecidos. Dessa

forma, a avaliação de riscos estabelece a base para determinar a maneira como os riscos serão gerenciados.

Fonte: http://www.iiabrasil.org.br/new/2013/downs/coso/COSO_ICIF_2013_Sumario_Executivo.pdf

aspectos governamentais age de forma externa....

um exemplo interno seria a parte de informática da empresa;

como a vigencia de uma nova lei seria encarada como um risco? visto que a aprovação de leis normalmente visam normatizar procecimentos e atos..?