Questão nº 67
Questão de Engenharia Civil · FGV TCE-TO 2022 (nº 67)
A metodologia de avaliação dos controles internos consiste em avaliar os controles internos existentes e quantificá-los em níveis de efetividade. Dessa forma, uma empresa apresentou os seguintes controles internos, avaliados em: 1 (controles não funcionais), 0,5 (controles funcionais medianos) e 0,2 (controles funcionais fortes).
Os auditores, ao solicitarem tais documentos de avaliação, podem concluir que:
- Acaso existam controles funcionais em uma atividade, a multiplicação do risco residual ao valor do nível dos controles internos resultará em um menor risco inerente;
- Bindependentemente do nível de controles internos, a multiplicação do risco inerente ao valor do nível dos controles internos resultará em um maior risco residual;
- Ccaso existam controles funcionais em uma atividade, a multiplicação do risco inerente ao valor do nível dos controles internos resultará em um menor risco residual; (alternativa correta)
- Dindependentemente do nível de controles internos, a multiplicação do risco inerente ao valor do nível dos controles internos resultará em um menor risco residual;
- Ecaso existam controles funcionais em uma atividade, a multiplicação da probabilidade e do impacto resultará em um menor risco residual.
Resposta comentada
Gabarito Alternativa C
O conceito-chave é que controles internos servem para reduzir o risco inerente (o risco original de uma atividade) a um risco residual (o risco que sobra após os controles). A metodologia apresentada usa um "valor do nível dos controles internos" (1, 0,5 ou 0,2) como um fator multiplicador do risco inerente para chegar ao risco residual.
- (A) Incorreta: A relação é inversa; os controles atuam sobre o risco inerente para chegar ao residual. Multiplicar o risco residual por um fator de controle não resulta em um menor risco inerente, que é sempre igual ou maior que o residual.
- (B) Incorreta: Controles funcionais (0,5 ou 0,2) sempre resultarão em um risco residual menor que o inerente. Apenas controles não funcionais (1) resultam em risco residual igual ao inerente.
- (C) Correta: Controles funcionais têm valores de 0,5 (medianos) ou 0,2 (fortes). Multiplicar o risco inerente por 0,5 ou 0,2 sempre resultará em um valor menor, que é o risco residual. Isso reflete a função dos controles de reduzir o risco.
- (D) Incorreta: A palavra "independentemente" torna a afirmação falsa. Se os controles forem "não funcionais" (valor 1), o risco residual será igual ao inerente, não menor.
- (E) Incorreta: Embora o risco seja frequentemente calculado como probabilidade multiplicada pelo impacto (), e controles funcionais reduzam o risco residual, esta alternativa não descreve a metodologia específica de "multiplicação do risco inerente ao valor do nível dos controles internos" mencionada na questão. Ela descreve a composição do risco inerente, e não a sua redução pelos controles na forma como a questão propõe. A armadilha é que ela contém elementos verdadeiros sobre risco, mas não se alinha com a operação matemática específica da metodologia apresentada.
Fonte: FGV TCE-TO 2022 Auditor de Controle Externo - Engenharia Civil (Caderno Tipo 1). Reproduzida para fins de estudo.