Questão de Auditoria Governamental e Controle Interno · FGV CGE-SP 2025 (nº 88)

Quando uma Unidade de Auditoria Interna Governamental (UAIG) precisa identificar os riscos de uma unidade que não tem gestão de riscos própria, ela começa pelo "andar de cima" para ter uma visão geral. Isso significa olhar para as grandes áreas de trabalho (macroprocessos) para entender onde os problemas podem surgir, e só depois ir detalhando nos processos menores.

• A) Incorreta: Embora macroprocessos sejam um bom ponto de partida, focar apenas em "produtos estratégicos" pode ser limitante e não abrange a totalidade dos riscos operacionais e de apoio.
• B) Incorreta: O termo "apenas" restringe demais o escopo. Limitar a identificação somente a processos estratégicos e de maior valor agregado deixaria de fora riscos importantes em processos de suporte ou operacionais que podem impactar os objetivos estratégicos.
• (C) Correta: Esta alternativa descreve uma abordagem estruturada e eficaz para a identificação inicial de riscos, especialmente quando não há gestão de riscos prévia. Começar pelos macroprocessos (as grandes áreas de atuação) permite uma visão abrangente e de alto nível. A "posterior associação aos processos relacionados" indica que, uma vez identificados os riscos nos macroprocessos, a análise se aprofunda nos processos específicos que os compõem, garantindo efetividade e viabilidade operacional para um modelo padrão.
• D) Incorreta: O termo "apenas" e a restrição aos processos e produtos presentes no plano estratégico são muito limitantes. Muitos riscos importantes podem existir em processos operacionais ou de suporte que não estão explicitamente detalhados no plano estratégico, mas que são cruciais para o funcionamento da unidade.
• E) Incorreta: Embora esta alternativa inclua elementos importantes (macroprocessos, processos relacionados, processos críticos e produtos), ela sugere uma abrangência muito detalhada para a fase inicial de identificação e avaliação de um modelo padrão, especialmente quando a gestão de riscos está sendo implementada do zero. A complexidade de abordar todos esses níveis simultaneamente na primeira etapa pode comprometer a "viabilidade operacional" mencionada no enunciado. A armadilha da banca aqui é que esta alternativa parece a mais completa, mas para um modelo padrão inicial e viável operacionalmente, começar pelos macroprocessos e depois detalhar é uma abordagem mais prática e eficaz do que tentar cobrir tudo de uma vez.