Questão nº 67
Questão de Engenharia Ambiental · FGV TCE-TO 2022 (nº 67)
A metodologia de avaliação dos controles internos consiste em avaliar os controles internos existentes e quantificá-los em níveis de efetividade. Dessa forma, uma empresa apresentou os seguintes controles internos, avaliados em: 1 (controles não funcionais), 0,5 (controles funcionais medianos) e 0,2 (controles funcionais fortes).
Os auditores, ao solicitarem tais documentos de avaliação, podem concluir que:
- Acaso existam controles funcionais em uma atividade, a multiplicação do risco residual ao valor do nível dos controles internos resultará em um menor risco inerente;
- Bindependentemente do nível de controles internos, a multiplicação do risco inerente ao valor do nível dos controles internos resultará em um maior risco residual;
- Ccaso existam controles funcionais em uma atividade, a multiplicação do risco inerente ao valor do nível dos controles internos resultará em um menor risco residual; (alternativa correta)
- Dindependentemente do nível de controles internos, a multiplicação do risco inerente ao valor do nível dos controles internos resultará em um menor risco residual;
- Ecaso existam controles funcionais em uma atividade, a multiplicação da probabilidade e do impacto resultará em um menor risco residual.
Resposta comentada
Gabarito Alternativa C
O Risco Inerente é o risco puro de uma atividade antes de qualquer controle ser aplicado. Os Controles Internos são medidas que uma empresa adota para reduzir esse risco. O Risco Residual é o que sobra de risco depois que os controles internos agem. A relação é geralmente: Risco Residual = Risco Inerente × Fator de Efetividade dos Controles Internos.
A) Incorreta: O risco inerente é o ponto de partida e não é alterado pela existência de controles; eles afetam o risco residual. Além disso, a multiplicação está na ordem inversa.
B) Incorreta: Se os controles são funcionais (valores 0,5 ou 0,2), eles reduzem o risco, não o aumentam. Apenas controles não funcionais (valor 1) manteriam o risco residual igual ao inerente.
(C) Correta: Se existem controles funcionais (ou seja, o "valor do nível" é 0,5 ou 0,2, que são menores que 1), a multiplicação do risco inerente por esses valores resultará em um risco residual menor do que o risco inerente. Este é o objetivo dos controles internos: reduzir o risco.
D) Incorreta: A afirmação "independentemente do nível de controles internos" está errada. Se os controles forem "não funcionais" (valor 1), o risco residual será igual ao inerente, não menor. A redução só ocorre com controles funcionais (valor < 1).
E) Incorreta: A multiplicação da probabilidade e do impacto é uma forma de calcular o risco (inerente ou total), não de reduzir o risco residual através da efetividade dos controles internos, que é o foco da questão. A armadilha é misturar a definição de risco com a função dos controles.
Fonte: FGV TCE-TO 2022 Auditor de Controle Externo - Engenharia Ambiental (Caderno Tipo 1). Reproduzida para fins de estudo.