Avaliação I - Individual Gestão de Risco e Compliance

Prévia do material em texto

Prova Impressa
GABARITO | Avaliação I - Individual (Cod.:1628034)
Verde: resposta correta. Vermelho: alternativa marcada por você que está incorreta.
Peso da Avaliação 1,50
Prova 125317392
Qtd. de Questões 10
Acertos/Erros 9/1
Nota 9,00
Segundo a ISO 37301, organizações que almejam ser bem-sucedidas a longo prazo precisam estabelecer e manter 
uma cultura de compliance, considerando as necessidades e expectativas das partes interessadas. O compliance 
não é, portanto, apenas a base, mas também uma oportunidade para uma organização bem-sucedida e sustentável. 
O compliance se torna sustentável ao ser incorporado na cultura da organização, e no comportamento e na atitude 
das pessoas que trabalham para ela. É preferível que a gestão de compliance seja integrada com os outros 
processos de gestão da organização e os seus requisitos e procedimentos operacionais. Um sistema de gestão de 
compliance eficaz, portanto, permite que as organizações demonstrem, por meio de evidências objetivas, seu real 
comprometimento em não apenas dar cumprimento às leis pertinentes, como também às normas organizacionais, 
aos princípios da governança corporativa, assim como com melhores práticas de mercado.
Fonte: https://www.gepcompliance.com.br/blog/iso-37301-compliance. Acesso em: 19 ago. 2025.
Sobre a importância de manter uma cultura de compliance nas organizações, assinale a alternativa correta:
A A cultura de compliance refere-se apenas às políticas e procedimentos formais estabelecidos pela
organização.
B A cultura de compliance é exclusivamente determinada pelas estruturas e sistemas de controle da
organização, sem considerar os valores ou ética.
C A cultura de compliance substitui a cultura organizacional e molda a maneira como os funcionários se
comportam, tomam decisões e enfrentam desafios.
D
A cultura de compliance compreende a percepção coletiva que os funcionários têm sobre seu ambiente de
trabalho, incluindo fatores como comunicação, liderança, política da empresa, cultura organizacional,
oportunidades de crescimento, entre outros.
E A cultura de compliance abrange os valores, a ética, as crenças e a conduta que existem na organização,
interagindo com estruturas e sistemas de controle para produzir normas comportamentais.
No contexto da governança corporativa e da integridade organizacional, o pilar conhecido como Tone at the Top 
representa o comprometimento da alta direção com os princípios éticos, o cumprimento de normas e a promoção 
de uma cultura organizacional baseada em integridade. Esse princípio estabelece que os líderes devem agir como 
exemplo para os demais colaboradores, demonstrando, por meio de atitudes e decisões, o alinhamento com as 
políticas de Compliance. Sem o envolvimento real da liderança, qualquer programa de integridade tende a perder 
efetividade e credibilidade.
 VOLTAR
A+Aumentar, FonteAlterar modo de visualização
1
2
Com base no conceito de Tone at the Top, assinale a alternativa que melhor representa sua função dentro de um 
sistema de Compliance:
A Garantir que apenas os setores operacionais sejam responsáveis pelo cumprimento das normas internas.
B Reduzir a transparência da comunicação para proteger informações estratégicas da alta administração.
C Estabelecer, por parte da alta direção, uma postura ética exemplar que influencie toda a organização.
D Criar campanhas publicitárias externas para aumentar a visibilidade da empresa perante os consumidores.
E Promover a rotatividade da equipe de auditoria para garantir inovação nos processos internos.
"Formado por leis, decretos, resoluções, normas, atos e portarias, o compliance é todo arcabouço regulatório 
aplicado pelas agências que controlam e regulam o setor no qual a empresa está inserida. As maiores e mais 
organizadas corporações também criam suas próprias normativas internas para direcionar o comportamento de 
seus diretores e executivos e, assim, coibir comportamentos negativos, desvios de conduta e inconformidades. 
Sob a ótica dos executivos, o compliance pressupõe atender, além da normativa regulatória e legal, as resoluções 
internas da companhia".
Fonte: ANTONIK, L. R. Compliance, ética, responsabilidade social e empresarial: uma visão prática. Rio de 
Janeiro: Alta Books, 2016. p. 47.
Com base nas informações apresentadas, avalie as asserções a seguir e a relação proposta entre elas:
I. Resumidamente, compliance é estar de acordo com as regras vigentes para o seu negócio, sejam elas externas 
ou internas.
 
PORQUE
 
II. As regras internas de compliance envolvem, código de conduta e a política de brindes e hospitalidades.
A respeito dessas asserções, assinale a opção correta:
A A asserção I é uma proposição verdadeira e a II é uma proposição falsa.
B As asserções I e II são verdadeiras, e a II é uma justificativa correta da I.
C As asserções I e II são falsas.
D As asserções I e II são verdadeiras, mas a II não é uma justificativa correta da I.
E A asserção I é uma proposição falsa e a II é uma proposição verdadeira.
3
Revisar Conteúdo do Livro
Aceitar ou não o risco é uma decisão diretamente relacionada ao perfil de aversão ao risco de cada investidor. 
Essa escolha reflete o quanto o indivíduo está disposto a tolerar incertezas em busca de retornos financeiros. Para 
apoiar essa decisão, existem diversas ferramentas e métodos de análise que auxiliam na identificação, 
mensuração e gestão dos riscos envolvidos. Em essência, risco pode ser definido como o grau de incerteza ou a 
probabilidade de ocorrência de um evento que possa impactar positiva ou negativamente os resultados esperados 
de um investimento.
Com base no excerto sobre o risco, analise as afirmativas a seguir:
I. O risco é a incerteza quantificada. 
II. Com relação ao risco e ao prazo, costuma-se dizer que o risco é uma função crescente do prazo.
III. O risco significa que o evento pode ocorrer ou não, ou seja, não há certeza da ocorrência do evento.
IV. Analisar o risco é verificar a possibilidade de que um determinado evento ocorra e suas consequências.
É correto o que se afirma em:
A I e II, apenas. 
B III e IV, apenas.
C IV, apenas.
D I, II e III, apenas.
E I, II, III e IV.
O grande objetivo do gestor de ativos é obter a melhor relação de risco e retorno possível, considerando que 
quanto maior o retorno e menor o risco, melhor. A estratégia de diversificação de investimentos auxilia no 
processo de mitigação de riscos não sistêmicos.
No entanto, quando se trata de risco sistêmico, a diversificação pouco protege os investimentos em virtude de 
que:
A O risco sistêmico abrange grande parte da economia e, portanto, grande parte dos ativos que compõem uma
carteira de investimentos estão suscetíveis a este risco.
B O risco sistêmico impacta todas as operações que envolvem o uso de tecnologia.
C O objetivo da diversificação é identificar os melhores investimentos e obter maiores lucros.
D A diversificação só protege ativos de renda variável.
4
5
E É preferível investir todo o patrimônio em um ativo de determinado segmento que, provavelmente, não será
afetado pelo risco sistêmico.
"Compliance é uma das áreas que mais cresceram nos últimos anos. No Brasil, a matéria ganhou destaque e 
importância com o advento da Lei Anticorrupção, além da operação Lava Jato, que fez que grande atenção fosse 
voltada para a área. Mas, afinal, o que é Compliance? Para o Conselho Administrativo de Defesa Econômica 
(Cade), 'compliance é um conjunto de medidas internas que permite prevenir ou minimizar os riscos de violação 
às leis decorrentes de atividade praticada por um agente econômico e de qualquer um de seus sócios ou 
colaboradores'. Numa abordagem prática, quando nos referimos a Compliance, fazemos referência a um 
programa de conformidade ou integridade".
Fonte: FRANCO, I. Guia Prático de Compliance. Rio de Janeiro: Forense, 2020. p. 2.
Com base no texto apresentado e a respeito do sistema de compliance, analise as afirmativas a seguir:
I. O sistema de compliance desenvolve um conjunto de políticas internaspara garantir a saúde financeira da 
empresa.
II. O compliance envolve políticas, procedimentos e práticas que promovem a transparência, integridade e 
responsabilidade dentro da organização.
III. As políticas internas da empresa, bem como os padrões éticos e normas de integridade estabelecidos pela 
própria organização, são parte integrante do sistema de Compliance.
IV. O conjunto de medidas internas são implementados para assegurar que a empresa esteja em conformidade 
com todas as obrigações legais, evitando assim possíveis penalidades e danos à reputação.
É correto o que se afirma em:
A III e IV, apenas.
B I, II e III, apenas.
C I e IV, apenas.
D II, III e IV, apenas.
E II e III, apenas.
A ética corporativa é fundamental para a construção e manutenção da reputação de uma empresa. Um sólido 
código de ética e conduta, que reflita os princípios e valores da organização, contribui para a confiança e 
credibilidade junto a colaboradores, clientes, fornecedores e outros stakeholders. Empresas que se destacam pela 
integridade e pelo compromisso ético tendem a atrair e reter talentos, além de estabelecer relacionamentos de 
longo prazo com parceiros e clientes. A reputação construída sobre bases éticas é um ativo valioso que pode 
diferenciar a empresa no mercado e protegê-la em momentos de crise.
Fonte: adaptado de: RIGON, R. de O. A. Compliance. Indaial: Arqué, 2023. 
Com base no excerto sobre a importância do código de ética e conduta, assinale a alternativa correta que descreve 
a função deste documento no contexto do compliance e da ética corporativa:
A A linguagem do código de ética e conduta deve ser técnica e complexa para demonstrar seriedade e rigor.
6
7
B O código de ética e conduta deve ser copiado de modelos genéricos disponíveis, pois são amplamente
aceitos e testados.
C O código de ética e conduta é um documento essencial que deve ser desenvolvido pela própria empresa para
refletir suas atividades, cultura e riscos únicos.
D A principal função do código de ética e conduta é cumprir requisitos legais, sem impacto significativo na
cultura organizacional.
E O código de ética e conduta não precisa refletir a cultura e os riscos específicos da empresa, pois a ética é
universal.
"Existem vários bons motivos para se implementar, desenvolver e manter um programa de compliance efetivo. O 
primeiro deles é a diminuição dos riscos de a empresa e seus funcionários cometerem violações da legislação, 
evitando que posteriormente venham a sofrer penalidades das autoridades, as quais podem acarretar pesadas 
multas, penas de prisão, proibição de contratar com o Poder Público por vários anos e até a extinção da empresa – 
em casos mais graves. O segundo motivo é a possibilidade de redução das penalidades, caso a empresa venha a 
cometer a violação e sofra uma condenação – após o devido procedimento administrativo ou processo judicial, 
entre outros".
Fonte: NEVES, E. C. Compliance empresarial: o tom da liderança. São Paulo: Trevisan, 2018. p. 21.
Com base nas informações apresentadas, avalie as asserções a seguir e a relação proposta entre elas:
I. O Compliance Empresarial refere-se ao comportamento de agir de acordo com as leis, as instruções internas, os 
comandos ou conduta ética.
 
PORQUE
 
II. Estar em compliance é estar em conformidade com as regras internas da empresa, de acordo com 
procedimentos éticos e as normas jurídicas vigentes.
A respeito dessas asserções, assinale a opção correta:
A A asserção I é uma proposição verdadeira e a II é uma proposição falsa.
B A asserção I é uma proposição falsa e a II é uma proposição verdadeira.
C As asserções I e II são verdadeiras, mas a II não é uma justificativa correta da I.
D As asserções I e II são falsas.
E As asserções I e II são verdadeiras, e a II é uma justificativa correta da I.
8
"Como bem diz o famoso bordão dos administradores, 'aquilo que não se mede, não se gerencia'. A auditoria, a 
grosso modo, é o termômetro que mede a eficácia e a eficiência de cada fase de uma atividade da operação 
empresarial. Deixamos, aqui, uma explicação que a auditoria é a terceira linha de defesa da organização e que, 
por esse motivo, a avaliação da eficiência se faz na segunda linha de defesa, com a qual a área de compliance, 
controles internos, riscos, segurança da informação, qualidade e gestão financeira devem estar em sinergia e 
alinhadas na avaliação. O monitoramento consiste na observação contínua das atividades da organização para 
identificar possíveis riscos ou desvios".
Fonte: adaptado de: ASSI, M. Compliance: como implementar. São Paulo: Trevisan, 2018. p. 41.
Com base no texto apresentado a respeito do monitoramento e da auditoria, analise as afirmativas a seguir:
I. A auditoria pode ser realizada por auditores internos ou externos à organização.
II. O acompanhamento de indicadores de desempenho e auditoria interna são formas possíveis para realizar o 
monitoramento.
III. As entrevistas com funcionários e a análise de dados e relatórios são exemplos de ferramentas e técnicas para 
realizar o monitoramento.
IV. O plano de auditoria e monitoramento deve ser dinâmico e constantemente avaliado na direção das 
prioridades do programa de compliance da organização.
É correto o que se afirma em:
A III e IV, apenas.
B II e IV, apenas.
C I, II e III, apenas.
D I, apenas.
E I, II, III e IV.
As investigações internas são um pilar fundamental de qualquer programa de compliance, e a proatividade com 
relação a ela é um fator essencial nesse programa. Elas são responsáveis por identificar, investigar e remediar 
possíveis violações das leis, regulamentos e políticas internas da empresa. Desse modo, no pilar de investigações 
internas, recomendamos que a forma de utilizar o canal de denúncias e o modus operandi das investigações 
(inclusive, com a designação expressa de quem se encarregará da averiguação e de qual órgão sobrevirá a decisão 
sobre o que fazer a respeito) devem estar registrados nas normas internas da empresa e que sejam objeto de 
explicação nos treinamentos periódicos de compliance.
Fonte: adaptado de: ASSI, M. Compliance: como implementar. São Paulo: Trevisan, 2018. p. 41.
Com base no texto apresentado a respeito das investigações internas, analise as afirmativas a seguir:
I. O objetivo das investigações internas é identificar a verdade dos fatos.
II. As investigações internas fornecem informações relevantes para a tomada de decisões estratégicas e 
operacionais.
III. As investigações internas ajudam a identificar e mitigar riscos potenciais, como violações de leis, 
regulamentos ou políticas internas.
IV. As investigações internas só podem ser realizadas em resposta a uma denúncia, a um evento suspeito, pois 
pode causar mal-estar entre os colaboradores.
É correto o que se afirma em:
A III e IV, apenas.
9
10
B II e IV, apenas.
C I, apenas.
D I, II e III, apenas.
E I, II, III e IV.
Imprimir