Questão de Auditoria Governamental · FGV CGE-SP 2025 (nº 97)

O Gerenciamento de Riscos Corporativos (GRC) é o processo pelo qual uma organização identifica, avalia e trata os riscos que podem impedir o alcance de seus objetivos, enquanto a Auditoria Interna Governamental (AIG) avalia a eficácia desse processo e oferece recomendações.

(A) Incorreta: A afirmação I está correta, não apenas esta.
(B) Incorreta: A afirmação I e II estão corretas, mas a III também está.
(C) Incorreta: A afirmação I e III estão corretas, mas a II também está.
(D) Incorreta: A afirmação II e III estão corretas, mas a I também está.
(E) Correta:

• I. O processo de gerenciamento de riscos é de responsabilidade da gestão e, portanto, não integra a atividade de Auditoria Interna. Esta afirmação é correta. A gestão é a proprietária dos riscos e a responsável primária por gerenciá-los. A Auditoria Interna avalia a adequação e eficácia do processo de gerenciamento de riscos da gestão, mas não é a responsável por executar ou possuir esse processo. A armadilha aqui é confundir o papel de avaliação e assessoria da Auditoria Interna com a responsabilidade primária de execução do gerenciamento de riscos, que é da gestão. A Auditoria Interna não "integra" o processo no sentido de ser sua executora principal.
• II. Em se tratando de unidades com baixo nível de maturidade em GRC, é esperado que os levantamentos realizados pela auditoria sejam impulsionadores dessa atividade de gestão. Esta afirmação é correta. Em organizações com pouca experiência em GRC, a Auditoria Interna frequentemente atua como um catalisador, identificando lacunas, propondo melhorias e estimulando a gestão a desenvolver e aprimorar suas práticas de gerenciamento de riscos.
• III. É oportuno que a identificação e avaliação dos riscos (para fins de seleção dos objetos do Universo de Auditoria) sejam feitas pelo próprio Gestor, com apoio e facilitação realizada pela UAIG. Esta afirmação é correta. A gestão é quem melhor conhece seus riscos operacionais e estratégicos. A Auditoria Interna Governamental (UAIG) deve apoiar e facilitar esse processo, garantindo que seja robusto e completo, e utilizar essas informações para construir seu próprio Universo de Auditoria e planejar seus trabalhos.