Questão 3314242

• Banca: Quadrix
• Órgão: Prefeitura de Jataí - GO
• Ano: 2019
• Provas: Quadrix - 2019 - Prefeitura de Jataí - GO - Auditor de Controladoria
• Disciplina: Auditoria
• Assuntos: Auditoria Independente (Externa); Risco de auditoria

Uma universidade identificou e avaliou os riscos associados à administração de seus dormitórios de estudantes e concluiu que não possuía, internamente, os requisitos e as funcionalidades necessárias para administrar eficazmente essas grandes propriedades residenciais. A universidade terceirizou a administração do dormitório a uma empresa de administração de patrimônio, a fim de que apresentasse melhores condições para reduzir o impacto e a probabilidade de riscos relacionados à propriedade.

Com base nessa situação hipotética, é correto afirmar que a resposta aos riscos se enquadra na seguinte categoria:

• A. aceitar.
• B. compartilhar.
• C. reduzir.
• D. mitigar.
• E. evitar.

Gabarito: B

Comentários

• COSO - Gerenciamento de Riscos Corporativos -Estrutura Integrada

  As respostas a riscos classificam-se nas seguintes categorias:

  Evitar – Descontinuação das atividades que geram os riscos. Evitar riscos pode implicar a descontinuação de uma linha de produtos, o declínio da expansão em um novo mercado geográfico ou a venda de uma divisão.

  Reduzir – São adotadas medidas para reduzir a probabilidade ou o impacto dos riscos, ou, até mesmo, ambos. Tipicamente, esse procedimento abrange qualquer uma das centenas de decisões do negócio no dia-a-dia.

  Compartilhar – Redução da probabilidade ou do impacto dos riscos pela transferência ou pelo compartilhamento de uma porção do risco. As técnicas comuns compreendem a aquisição de produtos de seguro, a realização de transações de headging ou a terceirização de uma atividade.

  Aceitar – Nenhuma medida é adotada para afetar a probabilidade ou o grau de impacto dos riscos.

  Gab. B

• GABA b)

  A universidade terceirizou a administração do dormitório = compartilhou o risco

• De acordo com o enunciado é possível identificar que o candidato deve apresentar conhecimentos a respeito dos conceitos acerca das principais respostas a serem dadas no contexto do gerenciamento de riscos corporativos.
  
  Vejamos as alternativas:
  
  
  A) Aceitar.
  
  Errado. Aceitar o risco significa que o mesmo foi identificado e registrado no plano de gerenciamento de riscos e não será adotada nenhuma ação. Simplesmente aceita-se que ele possa acontecer e decidirá como lidar com ele caso ocorra.
  
  B) Compartilhar. 
  
  Correto. Compartilhar o risco significa unir-se a um ou mais terceiros que tenham maior qualificação para capturar a oportunidade em benefício do projeto ou atividade.
  
  
  C) Reduzir. 
  
  Errado. Reduzir a probabilidade ou impacto de um risco até um nível aceitável.
  
  D) Mitigar.
  
  Errado. Mitigar um risco é provavelmente a técnica gerenciamento de riscos mais utilizada nas organizações. Significa que pode-se limitar o impacto de um risco, de modo que mesmo que ele ocorra, o problema gerado é menor e mais fácil de corrigir.
  
  E) Evitar. 
  
  Errado. Evitar o risco significa alterar o plano do projeto para eliminar totalmente o risco, protegendo os objetivos do projeto dos impactos deste risco eliminado. Via de regra refere-se a não realização da atividade.
  
  Gabarito do professor: Letra B.
  
  

• Gabarito: Letra B - é uma RESPOSTA AO RISCO: Compartilhamento.

  COMPONENTES DO COSO:

  *mais cobradas:

  *AMBIENTE INTERNO: Ética, Integridade, Cultura Organizacional, Retenções de talentos etc.

  *ATIVIDADES DE CONTROLE: Politicas e procedimentos para reduzir riscos, controles preventivos, ações corretivas ex: Segregação de funções, revisões da alta administração, indicadores de desempenho.

  *ATIVIDADES DE MONITORAMENTO: Certificam a presença e funcionamento dos controles internos para tomar ações corretivas e melhorar o sistema. Geralmente por auto avaliação, Feitas por:

  • Avaliações continuas: + eficazes, oportunas e tempestivas. Reuniões, seminários, atuação de gerentes de auditoria;
  • Avaliações independentes: podem inclusive avaliar se as avaliações continuas estão dando resultado. Mesmo com procedimentos informais ou não documentados a avaliação independente pode ser feita

  AVALIAÇÃO DE RISCO: Como utiliza o risco e como o associa ao objetivo. Identifica e avalia o risco. Riscos devem ser reduzidos a níveis aceitáveis (organização tolera)

  RESPOSTA AO RISCO: Evitar - Aceitar - Reduzir ou compartilhar o risco.

  INFORMAÇÕES E COMUNICAÇÃO: Como ela proporciona, obtém e compartilha informações.