Considere que determinado equipamento utilizado em um ambien...

Talvez o erro esteja em dizer que se trata do componente monitoramento, quando na realidade se refere ao componente informação e comunicação. Um registro incorreto da informação sobre o uso do equipamento poderia levar a erros com relação à avaliação da necessidade ou não de parar o equipamento.

Na minha opinião é atividade de controle (mitigando riscos) e não monitoramento.

"As atividades de controle devem estar distribuídas por toda a organização, em todos os níveis e em todas as funções. Elas incluem uma gama de controles preventivos e detectivos, como procedimentos de autorização e aprovação, segregação de funções (autorização, execução, registro e controle), controles de acesso a recursos e registros, verificações, conciliações, revisões de desempenho, avaliação de operações, de processos e de atividades, supervisão direta etc"

Errada, trata-se de atividades de controle, vejamos:

Segundo o COSO:

Componentes do gerenciamento de riscos corporativos: Ambiente Interno, Fixação de Objetivos, Identificação de Eventos, Avaliação de Riscos, Resposta a Riscos, Atividades de Controle, Informação e Comunicação, e Monitoramento.

Descrição:

Atividades de Controle

As atividades de controle são as políticas e os procedimentos que contribuem para assegurar que as respostas aos riscos sejam executadas. Essas atividades ocorrem em toda a organização, em todos os níveis e em todas as funções, pois compreendem uma série de atividades – tão diversas, como aprovação, autorização, verificação, reconciliação e revisão do desempenho operacional, da segurança dos bens e da segregação de responsabilidades.

Monitoramento

O gerenciamento de riscos corporativos é monitorado (não as atividades operacionais em si), avaliando-se a presença e o funcionamento de seus componentes ao longo do tempo. Essa tarefa é realizada mediante atividades contínuas de monitoramento, avaliações independentes ou uma combinação de ambas. O monitoramento contínuo ocorre no decurso normal das atividades de administração. O alcance e a freqüência das avaliações independentes dependerá basicamente de uma avaliação dos riscos e da eficácia dos procedimentos contínuos de monitoramento. As deficiências no gerenciamento de riscos corporativos são relatadas aos superiores, sendo as questões mais graves relatadas ao Conselho de administração e à diretoria executiva.

Questão ERRADA.