Questão nº 2
Questão de Auditoria Governamental · FGV TCE-AM 2021 - Obras Públicas e TI - Dia 2 (nº 2)
Um dos componentes da Estrutura Integrada de Gerenciamento de Riscos proposta pelo COSO é a Identificação de Eventos.
De acordo com as diretrizes desse componente:
- Aas técnicas de identificação de eventos devem ter foco em perspectivas futuras;
- Beventos cujo impacto é positivo contrabalançam os impactos negativos dos riscos; (alternativa correta)
- Ceventos ocorridos no nível estratégico se sobrepõem aos ocorridos no nível operacional;
- Deventos que representam oportunidades devem ser mais enfatizados do que eventos que representam riscos;
- Eo grau de profundidade na identificação de eventos deve ser homogêneo em organizações com objetivos semelhantes.
Resposta comentada
Gabarito Alternativa B
O COSO define evento como qualquer incidente ou situação que possa afetar a organização, e ele pode ter impacto negativo (risco) ou impacto positivo (oportunidade). A lógica central é que esses eventos não são analisados isoladamente: um evento positivo pode compensar, reduzir ou neutralizar o efeito de um evento negativo, e é isso que a gestão de riscos considera ao avaliar o perfil de risco global.
- (A) Incorreta: As técnicas de identificação de eventos devem considerar tanto o passado (dados históricos, incidentes anteriores) quanto o presente e o futuro (tendências, cenários). O foco exclusivo em perspectivas futuras é uma visão limitada e não é uma diretriz do COSO.
- (B) Correta: O COSO reconhece que eventos com impacto positivo (oportunidades) podem contrabalançar os impactos negativos (riscos), pois a gestão de riscos avalia o efeito combinado dos eventos sobre os objetivos, e não cada um de forma estanque.
- (C) Incorreta: Não há hierarquia de sobreposição entre níveis estratégico e operacional. Eventos em qualquer nível são interdependentes e devem ser identificados e analisados em conjunto, pois um evento operacional pode escalar para o estratégico e vice-versa.
- (D) Incorreta: O COSO trata riscos e oportunidades com a mesma importância na fase de identificação. A ênfase excessiva em oportunidades poderia mascarar riscos relevantes, comprometendo a tomada de decisão.
- (E) Incorreta: A profundidade da identificação de eventos deve ser proporcional ao perfil de risco e à complexidade de cada organização, não homogênea. Organizações com objetivos semelhantes podem ter estruturas, culturas e apetites de risco diferentes, exigindo abordagens distintas.
Pegadinha do distrator (A): A banca tenta te atrair com a palavra "futuro", que parece moderna e alinhada à gestão de riscos. Mas o COSO não descarta o passado; ele usa dados históricos como fonte de aprendizado e identificação. A armadilha é acreditar que "olhar para frente" é a única diretriz, quando na verdade a identificação é retrospectiva e prospectiva ao mesmo tempo.
Fonte: FGV TCE-AM 2021 - Obras Públicas e TI - Dia 2 Conhecimentos Comuns (- Auditoria de Obras Públicas e de Tecnologia da Informação (Dia 2)) (Caderno Tipo 1). Reproduzida para fins de estudo.