Questão 1889401

• Banca: FGV
• Órgão: IBGE
• Ano: 2016
• Provas: FGV - 2016 - IBGE - Analista - Planejamento e Gestão
• Disciplina: Auditoria Governamental
• Assuntos: Estrutura Conceitual de Análise de Risco (COSO); Governança e Análise de Risco

O conhecimento do grau de maturidade da gestão de riscos de organizações públicas é importante para que sejam feitas recomendações para a melhoria da governança e para a efetividade das políticas públicas. Há diversos modelos de referência (ou framework) para gestão de riscos.

Entretanto, há um modelo que introduziu a noção de que controles internos devem ser ferramentas de gestão e monitoração de riscos para o alcance de objetivos, e não apenas para riscos de origem financeira, deixando de lado a função de mero avaliador da conformidade legal das despesas públicas.

Esse modelo é conhecido como “Enterprise Risk Management”. A descrição acima refere-se ao modelo de referência apresentado à administração pública no Brasil pelo TCU e criado internacionalmente pelo(a): 

• A. AICPA - American Institute of Certified Public Accounts;
• B. BIS - Bank for International Settlements;
• C. COSO - Committe of Sponsoring Organizations of the Treadway Commission;
• D. ISO - International Organization for Standardization;
• E. OGC - Office for Government Commerce.

Gabarito: C

Comentários

• Falou em: controles internos, gerenciamento de riscos e alcance de objetivos da organização (não só financeiros) só pode ser COSO (auditoria).

   

  :p

• Após quase 1.000 questões, hoje fui apresentado a esse COSO. 

• O COSO I, ou COSO ICIF ( Internal Control – Integrated Framework) , tratava apenas acerca dos CONTROLES INTERNOS. Já o COSO II, ou COSO ERM, passou a abordar o Gerenciamento de Riscos Corporativos (ERM (Enterprise Risk Management).

• Várias entidades em mi tem referenciais teóricos sobre controles internos e gerenciamento de riscos. O mais difundido é o do COSO, repetida em normas de auditoria independente e em normas de auditoria governamental, dentre outros.

  Resposta: C

• Fala pessoal! Tudo bem? Professor Jetro Coutinho na área, para comentar esta questão sobre controle interno.
  
  
  Toda organização possui objetivos a atingir. No entanto, o simples estabelecimento de objetivos não é suficiente para alcançá-los, pois, podem existir situações que impeçam a organização de conseguir cumprir o estabelecido.
  
  
  Situações que impedem o atingimento de objetivos são denominadas riscos. Visando aumentar a probabilidade de que uma organização consiga gerar melhores resultados, difundiu-se a técnica da gestão de riscos, que visa estabelecer formas para gerenciar os riscos de uma organização, auxiliando-a a atingir os objetivos.
  
  
  Para gerenciar riscos, uma das formas mais costumeiras é a adoção de controles internos, que tem como propósito reduzir o risco de uma organização.
  
  
  Assim, os controles internos servem para que uma organização aumente sua chance de atingimento de objetivos.
  
  
  Neste sentido, o COSO ERM (Enterprise Risk Management) estabeleceu uma estrutura para auxiliar as organizações a implementarem a gestão de riscos.
  
  
  A primeira versão do documento foi publicada em 2004, mas a versão vigente é a de 2017 que implementou por mudanças profundas no documento anterior.
  
  
  Os componentes do COSO ERM 2017 são: Governança e Cultura, Estratégia e estabelecimento de objetivos, desempenho, análise e revisão e, por fim, informação, comunicação e reporte.
  
  
  Dessa forma, o enunciado está se referindo ao COSO.
  
  
  
  
  Gabarito do Professor: Letra C.