Questão 4068559

• Banca: COPEVE-UFAL
• Órgão: Prefeitura de São Miguel dos Campos - AL
• Ano: 2017
• Provas: COPEVE-UFAL - 2017 - Prefeitura de São Miguel dos Campos - AL - Controlador
• Disciplina: Auditoria Governamental
• Assuntos: Estrutura Conceitual de Análise de Risco (COSO); Governança e Análise de Risco

O Committee of Sponsoring Organization of the Treadway Commission (COSO) define o gerenciamento de riscos corporativos como um processo conduzido em uma organização pelo conselho de administração, diretoria e demais empregados, aplicado no estabelecimento de estratégias, formuladas para identificar em toda a organização eventos em potencial, capazes de afetá-la, e administrar os riscos de modo a mantê-los compatível com o apetite a risco da organização e possibilitar garantia razoável do cumprimento dos seus objetivos. Esse gerenciamento de riscos corporativos é constituído de oito componentes inter-relacionados, através dos quais a administração gerencia a organização e estão integrados com o processo de gestão. Dados os itens,

I. Fixação de metas.

II. Resposta a risco.

III. Atividades de avaliação.

IV. Monitoramento de fatores internos.

verifica-se que é(são) componente(s) do gerenciamento de riscos corporativos

• A. II, apenas.
• B. I e IV, apenas.
• C. II e III, apenas.
• D. I, III e IV, apenas.
• E. I, II, III e IV.

Gabarito: A

Comentários

• Cubo do COSO - ERM

  1-Ambiente Interno

  2-Fixação de Objetivos

  3-Identificação de eventos

  4-Avaliação de riscos

  5-Resposta a risco

  6-Atividade de controle

  7-Informações e comunicações

  8-Monitoramento

  Letra A

• Somente a II - Gab A

  Ambiente interno : gerenciamento de riscos, apetite ao risco, integridade, valores éticos

  Fixação de Objetivos: objetivos alinhados com a missão

  Identificação de Eventos: eventos internos e externos, riscos e oportunidades

  Avaliação de Riscos: probabilidade e o impactos dos eventos

  Resposta ao Risco: evitar, reduzir, compartilhar, aceitar

  Atividades de Controle: politicas e procedimentos eficazes

  Informação e Comunicação: comunicação eficaz e relevante

  Atividades de Monitoramento: atividades continuas ou avaliações independentes

• 

• Fala pessoal! Tudo beleza? Professor Jetro Coutinho na área, para comentar esta questão sobre COSO (Committee of Sponsoring Organization of the Treadway Commission).
  
  
  O COSO é um padrão de referência sobre controles internos (COSO ICIF, mais conhecido como COSO I) e gestão de riscos (COSO ERM, mais conhecido como COSO II).
  
  
  Para o COSO ICIF, o controle interno possui 5 componentes: Ambiente de Controle, Avaliação de Riscos, Atividades de Controle, Informação e Comunicação e Atividades de Monitoramento.
  
  
  Já para o COSO ERM, o controle interno, o controle interno também possui 5 componentes. Mas a questão cobra a versão antiga do COSO ERM, a publicada em 2004.
  
  
  Para a versão do COSO ERM 2004, hoje já revogada pela versão publicada em 2017, tínhamos 8 componentes: Ambiente Interno, Fixação de Objetivos, Identificação de Eventos, Avaliação de Riscos, Resposta a Risco, Atividades de Controle, Informações e Comunicações e Monitoramento.
  
  
  Vamos aos itens!
  
  
  I - Incorreto. O COSO ERM 2004 previa o componente da Fixação DE OBJETIVOS (e não de metas).
  
  
  II - Correto.
  
  
  III - Incorreto. O correto é o componente "atividades de controle".
  
  
  IV - Incorreto. O correto seria o componente "monitoramento".
  
  
  Assim, das alternativas, apenas a letra A apresenta um componente segundo o COSO ERM 2004.
  
  
  
  
  Gabarito do Professor: Letra A.