Questões de Concurso

A gestão de riscos na Administração Pública é um processo que busca contribuir para a eficiência organizacional no cumprimento da missão institucional. É, assim, uma ferramenta para assegurar a produção de valor público. São passos fundamentais para o sucesso deste processo, entre outros, a identificação, a análise e a avaliação dos riscos aos quais a organização está submetida. O cumprimento dessas etapas permite identificar alternativas de tratamento dos riscos e o seu monitoramento contínuo.

Uma Universidade Pública brasileira identificou, como evento de risco, a possível invasão de seus sistemas corporativos seguida da alteração dos registros acadêmicos de seus estudantes. Com base em uma escala linear definida na Política de Gestão de Riscos da Universidade, a probabilidade de ocorrência deste evento sem a adoção de medidas de controle foi definida como alta (8, em uma escala de 1 a 10) e o impacto da sua ocorrência como muito alto (10, também em uma escala de 1 a 10).

Podemos ver, a seguir, os níveis de risco definidos pela Universidade inspirada em orientações do Tribunal de Contas da União.

Risco Baixo             Risco Médio             Risco Alto             Risco Extremo

0 a 9,99                     10 a 39,99                 40 a 79,99             80 a 100 

Feita a análise do nível de risco inerente à ocorrência deste evento, a Universidade passou a adotar medidas de controle muito rigorosas a partir de um benchmarking com algumas de suas congêneres. Tais medidas foram avaliadas e consideradas de um nível de confiança satisfatório (60%) após nova análise de especialistas.

Com base nestas informações, podemos afirmar que o nível de risco inerente e o nível de risco residual de ocorrência deste evento na Universidade são, respectivamente,

Ao planejar a realização de um trabalho de auditoria operacional, o auditor deve escolher uma abordagem de auditoria orientada a resultado, problema ou sistema, ou uma combinação destas. Na situação hipotética em que o objeto da auditoria esteja relacionado a identificação e análise das causas de um problema específico na área de contratos, a abordagem orientada a problema:

Joana, João e Maria travaram intenso debate a respeito da funcionalidade e dos limites da independência dos Tribunais de Contas, conforme apregoados pela NBASP 10. De acordo com Joana, esses Tribunais devem exercer suas competências constitucionais com independência e promover a execução de sanções administrativas decorrentes de suas decisões. João, por sua vez, ressaltava que esses Tribunais não podem ter o exercício de suas competências restringido por nenhuma espécie de sigilo, independentemente da natureza das operações examinadas. Por fim, Maria afirmou que esses Tribunais devem ter sempre liberdade para decidir sobre o momento oportuno de divulgação e publicação de seus relatórios de auditoria, havendo uma contradição axiológica na previsão de exigências específicas pela lei.
À luz dos balizamentos estabelecidos pela NBASP 10, é correto afirmar que

Nos trabalhos de fiscalização realizados no âmbito do Tribunal de Contas do Estado do Espírito Santo, o acompanhamento, regido pela Nota Técnica SEGEX nº 002/2022, é um instrumento relevante.

Um acompanhamento deverá ser realizado por meio de autuação de processo de fiscalização do tipo Relatório de Acompanhamento (Racom), quando:

Após o recebimento de uma série de recomendações e notificações do tribunal de contas sobre a aplicação de recursos de transferências vinculados à área de educação, uma entidade do setor público decidiu realizar uma auditoria com o objetivo de avaliar se ações realizadas na área ao longo do último exercício financeiro observaram os regulamentos aplicáveis aos recursos transferidos para esta área.

À luz desse objetivo e dos Princípios Fundamentais de Auditoria do Setor Público, o auditor deverá planejar o trabalho com base nas normas para realização de auditoria: