Questão nº 67
Questão de Administração · FGV TCE-TO 2022 (nº 67)
A metodologia de avaliação dos controles internos consiste em avaliar os controles internos existentes e quantificá-los em níveis de efetividade. Dessa forma, uma empresa apresentou os seguintes controles internos, avaliados em: 1 (controles não funcionais), 0,5 (controles funcionais medianos) e 0,2 (controles funcionais fortes).
Os auditores, ao solicitarem tais documentos de avaliação, podem concluir que:
- Acaso existam controles funcionais em uma atividade, a multiplicação do risco residual ao valor do nível dos controles internos resultará em um menor risco inerente;
- Bindependentemente do nível de controles internos, a multiplicação do risco inerente ao valor do nível dos controles internos resultará em um maior risco residual;
- Ccaso existam controles funcionais em uma atividade, a multiplicação do risco inerente ao valor do nível dos controles internos resultará em um menor risco residual; (alternativa correta)
- Dindependentemente do nível de controles internos, a multiplicação do risco inerente ao valor do nível dos controles internos resultará em um menor risco residual;
- Ecaso existam controles funcionais em uma atividade, a multiplicação da probabilidade e do impacto resultará em um menor risco residual.
Resposta comentada
Gabarito Alternativa C
Controles internos são medidas implementadas para reduzir o risco inerente (o risco natural de uma atividade) a um nível aceitável, resultando no risco residual (o risco que sobra). Quanto mais eficazes os controles, menor será o risco residual.
(A) Incorreta: A relação fundamental é que controles atuam sobre o risco inerente para chegar ao residual. Multiplicar o risco residual pelo nível dos controles não faz sentido para determinar o risco inerente, que é o risco original antes de qualquer controle.
(B) Incorreta: O nível dos controles é fundamental. Controles funcionais (0,5 ou 0,2) reduzem o risco residual, não o tornam maior. Apenas controles não funcionais (1) manteriam o risco residual igual ao inerente.
(C) Correta: Se os controles são funcionais (níveis 0,5 ou 0,2), multiplicar o risco inerente por esses valores (que são menores que 1) resultará em um valor menor para o risco residual. Isso significa que os controles estão efetivamente mitigando o risco.
(D) Incorreta: A afirmação "independentemente do nível de controles internos" está errada. Se os controles forem não funcionais (nível 1), o risco residual será igual ao inerente, não menor. A redução só acontece com controles funcionais.
(E) Incorreta: Embora o risco possa ser calculado como probabilidade vezes impacto, a metodologia apresentada na questão foca na multiplicação do risco inerente pelo "valor do nível dos controles". A alternativa C descreve de forma mais direta e precisa o efeito dos controles funcionais dentro da metodologia proposta. A multiplicação da probabilidade e do impacto define o risco, mas não é a ação de multiplicar que o torna menor; é a redução desses fatores pelos controles que leva a um risco residual menor.
Fonte: FGV TCE-TO 2022 Auditor de Controle Externo - Administração (Caderno Tipo 1). Reproduzida para fins de estudo.