De acordo com o modelo COSO ERM (Enterprise Risk Management) e as normas do Tribunal de Contas da União (TCU), especialmente o Referencial Básico de Gestão de Riscos, assinale a alternativa correta so

Question

De acordo com o modelo COSO ERM (Enterprise Risk Management) e as normas do Tribunal de Contas da União (TCU), especialmente o Referencial Básico de Gestão de Riscos, assinale a alternativa correta sobre a relação entre controles internos e gestão de riscos nas entidades públicas federais.

Accepted Answer

No modelo COSO ERM, o controle interno é considerado parte integrante da gestão de riscos, sendo esta mais abrangente; a responsabilidade primária pelo estabelecimento e manutenção dos controles internos recai sobre a administração da entidade, e não sobre o auditor interno, cabendo a este avaliar sua eficácia.

Answer

A gestão de riscos é um componente do controle interno, de modo que a implementação de um sistema de controle interno eficaz é condição suficiente para que a entidade pública seja considerada em conformidade com as exigências de gestão de riscos previstas na IN MP/CGU nº 01/2016.

Answer

Conforme o Referencial Básico de Gestão de Riscos do TCU, a identificação de riscos inerentes deve ocorrer somente após a definição das respostas aos riscos residuais, pois o risco residual representa a exposição remanescente antes da aplicação de qualquer controle.

Answer

A IN MP/CGU nº 01/2016 estabelece que a primeira linha de defesa nas entidades públicas federais é composta pelas unidades de auditoria interna, responsáveis pelo monitoramento contínuo dos controles operacionais executados pela segunda linha de defesa.

Answer

Segundo o modelo COSO ERM, o apetite a risco e a tolerância a risco são conceitos equivalentes e intercambiáveis, referindo-se ambos ao nível máximo de risco que a organização está disposta a aceitar para atingir seus objetivos estratégicos.

Questão de Auditoria