Avaliacao I - GESTAO DE RISCO

Prévia do material em texto

Prova Impressa
GABARITO | Avaliação I - Individual (Cod.:1523171)
Peso da Avaliação 2,00
Prova 104327452
Qtd. de Questões 10
Acertos/Erros 10/0
Nota 10,00
"Formado por leis, decretos, resoluções, normas, atos e portarias, o compliance é todo arcabouço 
regulatório aplicado pelas agências que controlam e regulam o setor no qual a empresa está inserida. As 
maiores e mais organizadas corporações também criam suas próprias normativas internas para direcionar o 
comportamento de seus diretores e executivos e, assim, coibir comportamentos negativos, desvios de 
conduta e inconformidades. Sob a ótica dos executivos, o compliance pressupõe atender, além da 
normativa regulatória e legal, as resoluções internas da companhia".
Fonte: ANTONIK, L. R. Compliance, ética, responsabilidade social e empresarial: uma visão prática. 
Rio de Janeiro: Alta Books, 2016. p. 47.
Com base nas informações apresentadas, avalie as asserções a seguir e a relação proposta entre elas:
I. Resumidamente, compliance é estar de acordo com as regras vigentes para o seu negócio, sejam elas 
externas ou internas.
 
PORQUE
 
II. As regras internas de compliance envolvem, código de conduta e a política de brindes e hospitalidades.
A respeito dessas asserções, assinale a opção correta:
A As asserções I e II são verdadeiras, mas a II não é uma justificativa correta da I.
B As asserções I e II são falsas.
C A asserção I é uma proposição verdadeira e a II é uma proposição falsa.
D A asserção I é uma proposição falsa e a II é uma proposição verdadeira.
E As asserções I e II são verdadeiras, e a II é uma justificativa correta da I.
O grande objetivo do gestor de ativos é obter a melhor relação de risco e retorno possível, considerando 
que quanto maior o retorno e menor o risco, melhor. A estratégia de diversificação de investimentos 
auxilia no processo de mitigação de riscos não sistêmicos.
 VOLTAR
A+ Alterar modo de visualização
1
2
No entanto, quando se trata de risco sistêmico, a diversificação pouco protege os investimentos em virtude 
de que:
A O objetivo da diversificação é identificar os melhores investimentos e obter maiores lucros.
B O risco sistêmico impacta todas as operações que envolvem o uso de tecnologia.
C É preferível investir todo o patrimônio em um ativo de determinado segmento que, provavelmente,
não será afetado pelo risco sistêmico.
D A diversificação só protege ativos de renda variável.
E O risco sistêmico abrange grande parte da economia e, portanto, grande parte dos ativos que
compõem uma carteira de investimentos estão suscetíveis a este risco.
Aceitar ou não o risco é uma decisão diretamente relacionada ao perfil de aversão ao risco de cada 
investidor. Essa escolha reflete o quanto o indivíduo está disposto a tolerar incertezas em busca de 
retornos financeiros. Para apoiar essa decisão, existem diversas ferramentas e métodos de análise que 
auxiliam na identificação, mensuração e gestão dos riscos envolvidos. Em essência, risco pode ser 
definido como o grau de incerteza ou a probabilidade de ocorrência de um evento que possa impactar 
positiva ou negativamente os resultados esperados de um investimento.
Com base no excerto sobre o risco, analise as afirmativas a seguir:
I. O risco é a incerteza quantificada. 
II. Com relação ao risco e ao prazo, costuma-se dizer que o risco é uma função crescente do prazo.
III. O risco significa que o evento pode ocorrer ou não, ou seja, não há certeza da ocorrência do evento.
IV. Analisar o risco é verificar a possibilidade de que um determinado evento ocorra e suas consequências.
É correto o que se afirma em:
A III e IV, apenas.
B I, II e III, apenas.
C I e II, apenas. 
D IV, apenas.
E I, II, III e IV.
3
Segundo a ISO 37301, organizações que almejam ser bem-sucedidas a longo prazo precisam estabelecer e 
manter uma cultura de compliance, considerando as necessidades e expectativas das partes interessadas. O 
compliance não é, portanto, apenas a base, mas também uma oportunidade para uma organização bem-
sucedida e sustentável. O compliance se torna sustentável ao ser incorporado na cultura da organização, e 
no comportamento e na atitude das pessoas que trabalham para ela. É preferível que a gestão de 
compliance seja integrada com os outros processos de gestão da organização e os seus requisitos e 
procedimentos operacionais. Um sistema de gestão de compliance eficaz, portanto, permite que as 
organizações demonstrem, por meio de evidências objetivas, seu real comprometimento em não apenas 
dar cumprimento às leis pertinentes, como também às normas organizacionais, aos princípios da 
governança corporativa, assim como com melhores práticas de mercado.
Fonte: https://www.gepcompliance.com.br/blog/iso-37301-compliance. Acesso em: 19 ago. 2025.
Sobre a importância de manter uma cultura de compliance nas organizações, assinale a alternativa correta:
A A cultura de compliance é exclusivamente determinada pelas estruturas e sistemas de controle da
organização, sem considerar os valores ou ética.
B A cultura de compliance refere-se apenas às políticas e procedimentos formais estabelecidos pela
organização.
C
A cultura de compliance compreende a percepção coletiva que os funcionários têm sobre seu ambiente
de trabalho, incluindo fatores como comunicação, liderança, política da empresa, cultura
organizacional, oportunidades de crescimento, entre outros.
D A cultura de compliance substitui a cultura organizacional e molda a maneira como os funcionários se
comportam, tomam decisões e enfrentam desafios.
E
A cultura de compliance abrange os valores, a ética, as crenças e a conduta que existem na
organização, interagindo com estruturas e sistemas de controle para produzir normas
comportamentais.
"Existem vários bons motivos para se implementar, desenvolver e manter um programa de compliance 
efetivo. O primeiro deles é a diminuição dos riscos de a empresa e seus funcionários cometerem violações 
da legislação, evitando que posteriormente venham a sofrer penalidades das autoridades, as quais podem 
acarretar pesadas multas, penas de prisão, proibição de contratar com o Poder Público por vários anos e 
até a extinção da empresa – em casos mais graves. O segundo motivo é a possibilidade de redução das 
penalidades, caso a empresa venha a cometer a violação e sofra uma condenação – após o devido 
procedimento administrativo ou processo judicial, entre outros".
Fonte: NEVES, E. C. Compliance empresarial: o tom da liderança. São Paulo: Trevisan, 2018. p. 21.
Com base nas informações apresentadas, avalie as asserções a seguir e a relação proposta entre elas:
4
5
I. O Compliance Empresarial refere-se ao comportamento de agir de acordo com as leis, as instruções 
internas, os comandos ou conduta ética.
 
PORQUE
 
II. Estar em compliance é estar em conformidade com as regras internas da empresa, de acordo com 
procedimentos éticos e as normas jurídicas vigentes.
A respeito dessas asserções, assinale a opção correta:
A A asserção I é uma proposição verdadeira e a II é uma proposição falsa.
B A asserção I é uma proposição falsa e a II é uma proposição verdadeira.
C As asserções I e II são falsas.
D As asserções I e II são verdadeiras, e a II é uma justificativa correta da I.
E As asserções I e II são verdadeiras, mas a II não é uma justificativa correta da I.
O mapeamento e a avaliação de riscos são componentes essenciais em um sistema de gestão de 
compliance. Para realizar um mapeamento eficaz, é necessário considerar que a organização está em 
constante mudança e que novos riscos podem surgir. A avaliação dos riscos deve classificá-los como altos, 
médios ou baixos, levando em conta a probabilidade de ocorrência e a gravidade do impacto. Esta 
classificação ajuda na priorização dos riscos e na definição de estratégias adequadas para tratá-los.
Fonte: RIGON, R. de O. A. Compliance. Indaial: Arqué, 2023.
Com base nas informações apresentadas, avalie as asserções a seguir e a relação proposta entre elas:
I. O Mapeamento e a Avaliaçãode Riscos são as ocorrências que podem gerar um impacto negativo − ou, 
até mesmo, positivo − no alcance de determinado objetivo da organização.
PORQUE
II. O Mapeamento e a Avaliação de Riscos são tidos como o segundo pilar de um Sistema de Gestão de 
Compliance.
A respeito dessas asserções, assinale a opção correta:
A As asserções I e II são falsas.
6
B A asserção I é uma proposição falsa, e a II é uma proposição verdadeira.
C As asserções I e II são verdadeiras, mas a II não é uma justificativa correta da I.
D As asserções I e II são verdadeiras, e a II é uma justificativa correta da I.
E A asserção I é uma proposição verdadeira, e a II é uma proposição falsa.
No contexto da governança corporativa e da integridade organizacional, o pilar conhecido como Tone at 
the Top representa o comprometimento da alta direção com os princípios éticos, o cumprimento de normas 
e a promoção de uma cultura organizacional baseada em integridade. Esse princípio estabelece que os 
líderes devem agir como exemplo para os demais colaboradores, demonstrando, por meio de atitudes e 
decisões, o alinhamento com as políticas de Compliance. Sem o envolvimento real da liderança, qualquer 
programa de integridade tende a perder efetividade e credibilidade.
Com base no conceito de Tone at the Top, assinale a alternativa que melhor representa sua função dentro 
de um sistema de Compliance:
A Reduzir a transparência da comunicação para proteger informações estratégicas da alta
administração.
B Estabelecer, por parte da alta direção, uma postura ética exemplar que influencie toda a organização.
C Promover a rotatividade da equipe de auditoria para garantir inovação nos processos internos.
D Criar campanhas publicitárias externas para aumentar a visibilidade da empresa perante os
consumidores.
E Garantir que apenas os setores operacionais sejam responsáveis pelo cumprimento das normas
internas.
A ética corporativa é fundamental para a construção e manutenção da reputação de uma empresa. Um 
sólido código de ética e conduta, que reflita os princípios e valores da organização, contribui para a 
confiança e credibilidade junto a colaboradores, clientes, fornecedores e outros stakeholders. Empresas 
que se destacam pela integridade e pelo compromisso ético tendem a atrair e reter talentos, além de 
estabelecer relacionamentos de longo prazo com parceiros e clientes. A reputação construída sobre bases 
éticas é um ativo valioso que pode diferenciar a empresa no mercado e protegê-la em momentos de crise.
7
8
Fonte: adaptado de: RIGON, R. de O. A. Compliance. Indaial: Arqué, 2023. 
Com base no excerto sobre a importância do código de ética e conduta, assinale a alternativa correta que 
descreve a função deste documento no contexto do compliance e da ética corporativa:
A A principal função do código de ética e conduta é cumprir requisitos legais, sem impacto
significativo na cultura organizacional.
B O código de ética e conduta deve ser copiado de modelos genéricos disponíveis, pois são
amplamente aceitos e testados.
C O código de ética e conduta não precisa refletir a cultura e os riscos específicos da empresa, pois a
ética é universal.
D O código de ética e conduta é um documento essencial que deve ser desenvolvido pela própria
empresa para refletir suas atividades, cultura e riscos únicos.
E A linguagem do código de ética e conduta deve ser técnica e complexa para demonstrar seriedade e
rigor.
"O compliance é um sistema de gestão de riscos e políticas de conformidade que envolve uma série de 
ações para garantir que uma organização esteja em conformidade com leis, regulamentos, políticas 
internas e padrões éticos. O sistema de compliance pode ser entendido como um instrumento, enquanto os 
princípios básicos da boa governança corporativa (transparência, equidade, prestação de contas e 
responsabilidade corporativa) permeiam a essencial e permanente deliberação ética. Além disso, o Sistema 
de Gerenciamento de Compliance (SGC) de uma organização deve ser personalizado para refletir seus 
valores, objetivos, estratégias e riscos específicos".
Fonte: BRANDÃO, C. E. L.; FONTES FILHO, J. R.; MURITIBA, S. N. Governança corporativa e 
integridade empresarial: dilemas e desafios. 1. ed. São Paulo: Saint Paul, 2017. p. 28.
Sobre o Sistema de Gestão de Compliance, analise as afirmativas a seguir:
I. O Sistema de Gestão de Compliance garante total conformidade legal para as organizações, eliminando 
qualquer risco de penalidades ou litígios para a organização.
II. O Sistema de Gestão de Compliance deve refletir os valores, os objetivos, as estratégias e os riscos de 
cada organização, levando em conta o contexto em que ela está inserida.
III. O Sistema de Gestão de Compliance deve ser adaptado, pois cada organização tem seu próprio 
conjunto de valores éticos, metas de negócios, estratégias operacionais e ambiente regulatório.
IV. O Sistema de Gestão de Compliance é um conjunto de políticas, procedimentos, processos e controles 
estabelecidos por uma organização para garantir que ela esteja em conformidade com as leis, 
9
regulamentos, padrões éticos e políticas internas aplicáveis.
É correto o que se afirma em:
A II, III e IV, apenas.
B I e IV, apenas.
C I, II e III, apenas.
D II e III, apenas. 
E III e IV, apenas.
"Como bem diz o famoso bordão dos administradores, 'aquilo que não se mede, não se gerencia'. A 
auditoria, a grosso modo, é o termômetro que mede a eficácia e a eficiência de cada fase de uma atividade 
da operação empresarial. Deixamos, aqui, uma explicação que a auditoria é a terceira linha de defesa da 
organização e que, por esse motivo, a avaliação da eficiência se faz na segunda linha de defesa, com a qual 
a área de compliance, controles internos, riscos, segurança da informação, qualidade e gestão financeira 
devem estar em sinergia e alinhadas na avaliação. O monitoramento consiste na observação contínua das 
atividades da organização para identificar possíveis riscos ou desvios".
Fonte: adaptado de: ASSI, M. Compliance: como implementar. São Paulo: Trevisan, 2018. p. 41.
Com base no texto apresentado a respeito do monitoramento e da auditoria, analise as afirmativas a seguir:
I. A auditoria pode ser realizada por auditores internos ou externos à organização.
II. O acompanhamento de indicadores de desempenho e auditoria interna são formas possíveis para 
realizar o monitoramento.
III. As entrevistas com funcionários e a análise de dados e relatórios são exemplos de ferramentas e 
técnicas para realizar o monitoramento.
IV. O plano de auditoria e monitoramento deve ser dinâmico e constantemente avaliado na direção das 
prioridades do programa de compliance da organização.
É correto o que se afirma em:
A III e IV, apenas.
B I, II, III e IV.
C II e IV, apenas.
D I, II e III, apenas.
10
E I, apenas.
Imprimir