Questão nº 48
Questão de Auditoria Interna · CEBRASPE SEBRAE PSE 1 2025 (nº 48)
Assinale a opção correta no que se refere ao pilar de análise de riscos, integrante do programa de integridade do sistema SEBRAE.
- AA matriz de transações críticas deve ser revisada bianualmente e atualizada em consonância com o novo cenário de riscos.
- BNa política de priorização de riscos do SEBRAE, os processos de compras e licitações devem ser priorizados em detrimento aos de atendimento ao usuário; e governança e gestão.
- COs riscos relacionados aos recursos humanos e ao comportamento sustentável pertencem ao grupo de risco operacional.
- DEmbora todos sejam responsáveis pela gestão dos riscos de compliance, o responsável pela supervisão do programa exerce papel fundamental no monitoramento periódico e contínuo do grau de aderência às obrigações internas e externas. (alternativa correta)
Resposta comentada
Gabarito Alternativa D
Análise de riscos é o pilar que identifica, avalia e prioriza os riscos de compliance (descumprimento de leis, normas internas e externas) para que a empresa saiba onde agir primeiro. A ideia central: todos cuidam do risco no dia a dia, mas existe um supervisor do programa que faz o acompanhamento sistemático e contínuo.
- (A) Incorreta: A matriz de transações críticas não é revisada bianualmente (a cada dois anos); a periodicidade prevista é anual, justamente porque o cenário de riscos muda rápido.
- (B) Incorreta: A política não coloca compras/licitações acima de atendimento ao usuário e governança; esses processos são igualmente prioritários, não há hierarquia que exclua os demais.
- (C) Incorreta: Riscos de recursos humanos e de comportamento sustentável pertencem ao grupo de risco de integridade/compliance, e não ao operacional — essa é a troca de categorias que a banca costuma cobrar.
- (D) Correta: Traduz o princípio do programa: a gestão do risco é responsabilidade difusa (todos), mas o supervisor do programa tem papel-chave no monitoramento periódico e contínuo da aderência às obrigações internas e externas — é exatamente o desenho de governança do Sebrae.
Distrator mais tentador — (C): a armadilha é misturar categorias de risco. O aluno lê "recursos humanos" e pensa automaticamente em "operacional", mas no programa de integridade esses temas são tratados como risco de integridade (conduta, ética, sustentabilidade), não como falha de processo operacional. Guarde: operacional = falha de processo; integridade = falha de conduta.
Fonte: CEBRASPE SEBRAE PSE 1 2025 Analista Técnico II – Auditoria Interna (Caderno Tipo 1). Reproduzida para fins de estudo.