Questão de Auditoria Governamental · FGV CGE-SP 2025 (nº 27)

Gerenciamento de riscos é o processo de identificar, avaliar e tratar as incertezas que podem impedir uma organização de alcançar seus objetivos, enquanto a auditoria interna avalia se esse processo está funcionando bem.

(A) Incorreta: A afirmativa II também está correta, conforme o papel do auditor interno na identificação de riscos de fraude.
(B) Correta:

• I. A responsabilidade primária pelo gerenciamento de riscos é da alta administração e do conselho, pois são eles que definem a direção e a tolerância a riscos da organização, e esse processo deve permear todas as áreas.
• II. A identificação de riscos de fraude e a verificação dos controles para tratá-los é uma atribuição essencial do auditor interno governamental, dada a importância da integridade e da proteção dos recursos públicos.
  (C) Incorreta: A afirmativa III está incorreta porque o auditor interno não deve "participar efetivamente do gerenciamento dos riscos" no sentido de executá-lo, para não comprometer sua independência e objetividade. Sua função é de avaliação e aconselhamento.
  (D) Incorreta: A afirmativa III está incorreta, e a afirmativa I está correta.
  (E) Incorreta: A afirmativa III está incorreta. O auditor interno avalia o gerenciamento de riscos, mas não o executa. Armadilha: A pegadinha aqui é a sutileza da palavra "participar". Embora o auditor contribua para a melhoria dos controles e do processo de gestão de riscos, ele não deve "participar efetivamente" da execução do gerenciamento de riscos, pois isso comprometeria sua independência. Ele avalia se a gestão de riscos está sendo bem feita, mas não gerencia os riscos.