Gestão de Riscos em Processos de Trabalho (segundo o Coso) - modulo 2

Prévia do material em texto

De acordo com o COSO ERM, a estrutura de gerenciamento de riscos corporativos é orientada a fim de alcançar os objetivos de uma organização e esses são classificados em quatro categorias: Estratégicos, Operações, Comunicação e Monitoramento.
A. Verdadeira 
B. Falsa 
A sua resposta : 
riscos – oportunidades
Para cada risco identificado, será prevista uma resposta, que poderá ser: evitar, aceitar, compartilhar ou reduzir. Associe cada uma das respostas à alternativa correspondente:
A. Não reconhecido o controle que reduza o risco a um nível tolerável, caberá a organização a descontinuidade do processo. Evitar 
B. Mitigar o risco a um nível tolerável. Reduzir 
C. Transferir ou partilhar o risco. Compartilhar 
D. O risco encontra-se dentro dos níveis aceitáveis. Aceitar 
Quanto aos componentes do COSO ERM, faça as associações abaixo:
A. Este componente está relacionado ao núcleo de qualquer Organização, o pessoal (Recursos Humanos) – atributos individuais, principalmente integridade, valores éticos e competência, e o ambiente no qual operam. Ambiente de Controle 
B. Podem ser positivos ou negativos, sendo que os eventos negativos são denominados riscos, enquanto os positivos, oportunidades. Identificação de Eventos 
C. Para cada risco identificado, será prevista uma resposta, que poderá ser: evitar, aceitar, compartilhar ou reduzir. Resposta ao Risco 
D. Se estabelecidas de forma tempestiva e adequada, podem vir a prevenir ou administrar os riscos inerentes ou em potencial da entidade. Atividades de Controle 
E. Compreende o acompanhamento da qualidade do controle interno, visando assegurar a sua adequação aos objetivos, ao ambiente, aos recursos e aos riscos. Pressupõe uma atividade desenvolvida ao longo do tempo. Monitoramento 
De acordo com o COSO ERM, o gerenciamento de riscos corporativos é constituído por oito componentes inter-relacionados. Um deles, realizado por meio de atividades gerenciais contínuas, avaliações independentes ou uma combinação desses dois procedimentos, cuida da integridade do processo de gerenciamento de riscos corporativos, provendo suas alterações, quando necessário. Trata-se de:
A. Avaliação de riscos. 
B. Identificação de eventos. 
C. Atividade de controle. 
D. Monitoramento. 
E. Fixação de objetivos. 
Em relação a riscos, podemos afirmar que:
Risco (OPÇÃO 1) é aquele que ainda permanece após a resposta da administração. A avaliação de riscos é aplicada primeiramente aos riscos (OPÇÃO 2).
Selecione a alternativa que represente respectivamente a OPÇÃO 1 e OPÇÃO 2:
Confira o texto com as lacunas corretamente preenchidas.
Risco residual é aquele que ainda permanece após a resposta da administração. A avaliação de riscos é aplicada primeiramente aos riscos inerentes.
As Atividades de Controle, se estabelecidas de forma tempestiva e adequada, podem vir a prevenir ou administrar os riscos inerentes ou em potencial da entidade. Quais dos exemplos abaixo NÃO representam tipos de atividades de controle:
A. Conciliação 
B. Segregação de funções 
C. Confecção de documento 
D. Autorização e aprovações 
E. Verificação 
Quanto às Atividades de Controlede Auditores Internos (IIA), o Ambiente de Controle representa as atitudes e ações do Conselho e da Administração em relação à importância dos controles dentro da organização, definindo o tom da organização.
A. Verdadeira 
B. Falsa 
Quanto às Atividades de Controle, podemos dizer que: estão expressas, geralmente, em (OPÇÃO 1) e (OPÇÃO 2) de controle, que devem ser estabelecidos e aplicados para auxiliar e assegurar que ações identificadas pela administração como necessárias para tratar os riscos relacionados ao cumprimento dos objetivos da organização sejam realizadas de forma (OPÇÃO 3).
A. recursos humanos - procedimentos - automática 
B. políticas - recursos humanos - eficaz 
C. ambiente externo - tecnologia - simplificada 
D. políticas - procedimentos - eficaz 
As Atividades de Controle, estabelecidas de forma tempestiva e adequada, podem vir a prevenir ou administrar os riscos inerentes ou em potencial da entidade. Faça a correspondência CORRETA de exemplos de tipologias de atividades de controle:
A. Conferência do crachá na entrada do Ministério. Controles físicos 
B. Liberação da solicitação de férias. Autorizações 
C. Acompanhamento do percentual de processos devolvidos por inconsistência, demonstrando a qualidade do trabalho de uma área. Indicadores de desempenho 
D. Relação (checklist) de todos os documentos a serem recebidos do cliente. Verificações 
E. A compra é efetuada por uma área e o pagamento é efetivado por outra. Segregação de funções