Gestão de Riscos

Question 1

O que a gestão de riscos deve envolver?

Answer 1

• Integração ao planejamento estratégico
• Estrutura de gestão de riscos
• Comprometimento da liderança por meio de uma política
• Comunicação de decisões internas e externas
• Definição dos limites de exposição
• Critérios de avaliação

Question 2

Qual é o processo de gestão de riscos?

Answer 2

1) Definição dos critérios de risco

2) Avaliação dos riscos

3) Tratamento dos riscos

4) Monitoramento dos riscos

5) Comunicação dos riscos

Question 3

Quem gerencia os riscos de uma organização?

Answer 3

A alta direção gerencia os riscos.

Question 4

Qual é o papel da comunicação na gestão de riscos?

Answer 4

Auxiliar os stakeholders a compreender os riscos e as ações relacionadas a eles.

Question 5

Qual é o papel do escopo dos riscos?

Answer 5

Personalizar o processo de gestão de riscos.

Question 6

O que a avaliação de riscos inclui?

Answer 6

• Identificação dos riscos
• Análise dos riscos
• Tratamento dos riscos

Question 7

O que é tratamento dos riscos?

Answer 7

Implementação de ações para tratar os riscos.

Question 8

O que é registro e relato dos riscos?

Answer 8

Comunicação das atividades da gestão de riscos para auxiliar na tomada de decisões.

Question 9

O que são escalas de risco?

Answer 9

As escalas de risco são divididas em ordinais e cardinais. As ordinais são separadas em alta, moderada e baixa. Já as cardinais têm valores 1, 3, 5, …. e refletem o desejo da organização de não enfrentar riscos de alto impacto.

Question 10

O que é retenção do risco?

Answer 10

A organização aceita o risco e decide lidar com possíveis perdas.

Question 11

Quais são as estratégias para riscos negativos?

Answer 11

• prevenir
• transferir
• mitigar
• aceitar

Question 12

Quais são as estratégias para riscos positivos?

Answer 12

• Explorar
• Melhorar
• Compartilhar
• Aceitar

Question 13

Qual é o papel do compliance?

Answer 13

Funciona como um código de conduta para a atuação transparente e responsável nas organizações.

Question 14

O que é o sistema de compliance?

Answer 14

Consiste em três pilares: prevenir, detectar e corrigir.

Prevenir: criação do código de conduta.

Detectar: criação de sistema interno p/ verificar inconsistência com o código de conduta.

Corrigir: aplicação do código de ética p/ transgressões.

Question 15

O que é a teoria do agente e do principal?

Answer 15

Agente: gestor do patrimônio do principal (Estado)

Principal: dono do patrimônio (sociedade)

Question 16

O que é risco de captura?

Answer 16

Cooptação do agente por empresas privadas, causando prejuízo à sociedade.

Question 17

O que é risco de seleção adversa?

Answer 17

Poucas informações geram decisões equivocadas.

Question 18

Qual é a função do compliance (integridade)?

Answer 18

Coordena as ações de conformidade aos princípios éticos, aos procedimentos administrativos e às normas legais aplicáveis à organização.

Question 19

Quais são os três pilares da boa governança pública?

Answer 19

Estratégico, ético e legal.

• Estratégico: compromisso do agente com a resolução dos problemas públicos.
• Ético: dever do agente com a tomada de decisão correta que observa os princípios éticos.
• Legal: representa o dever do agente em dar cumprimento à lei.

Question 20

O que é o Programa de Integridade, segundo o Decreto 11.129/22?

Answer 20

Conjunto de procedimentos internos de integridade, auditoria e incentivo à denúncia de irregularidades e também na aplicação de códigos de ética.

Question 21

O que é due diligence?

Answer 21

Padrões de conduta e código de ética, devem ser aplicáveis a todos, podendo ainda estenderem-se a terceiros.

Question 22

Quem cuida do compliance de uma organização?

Answer 22

A governança.

Question 23

O que é um plano de contingência?

Answer 23

É um plano para os riscos não conhecidos, que não possam ser tratados de forma proativa.

Question 24

Quais são os objetivos do gerenciamento de riscos?

Answer 24

Aumentar a probabilidade de eventos positivos (oportunidades) e reduzir o impacto dos eventos negativos (ameaças).

Question 25

O que é ISO?

Answer 25

Atividades coordenadas para dirigir uma organização sobre riscos.

Question 26

O que é COSO ERM?

Answer 26

Processo conduzido pela alta adm para identificar riscos.

Question 27

O que é COSO GRC?

Answer 27

Gerenciamento do risco.

Question 28

O que é OGC?

Answer 28

Controle de exposição da organização ao risco.

Question 29

O que é TCU?

Answer 29

Conjunto de atividades para identificar, analisar, avaliar, tratar e monitorar riscos.

Question 30

O que é controle interno?

Answer 30

Conduzido pela governança para a realização dos objetivos relacionados a operações, divulgação e conformidade.

Question 31

Quais são os objetivos do COSO?

Answer 31

Os objetivos são estratégicos, operacionais, de comunicação e de conformidade.

• Estratégicos: metas alinhadas com a missão.
• Operacionais: uso eficiente dos recursos.
• Comunicação: confiabilidade dos relatórios.
• Conformidade: cumprimento de leis e regulamentos.

Question 32

Quais são as repostas aos riscos negativos, segundo o COSO?

Answer 32

As respostas são evitar, reduzir, compartilhar, aceitar.

Evitar: descontinuidade de atividades q geram riscos, riscos q podem gerar descontinuidade de produtos.

Reduzir: probabilidade e impacto dos riscos.

Compartilhar: riscos ou parte deles.

Aceitar: nenhuma medida é tomada.

Question 33

O que é o modelo de três linhas na gestão de riscos?

Answer 33

Estabelece responsabilidades de cada gestor da organização. Divide-se em 1a, 2a e 3a linhas.

1a linha - operacional, controles de gerência e controle interno.

2a linha - supervisão dos riscos pela alta administração. É o compliance.

3a linha - auditoria externa ligada à governança.

Question 34

Qual é o papel da governança?

Answer 34

Orienta o rumo da organização, suas relações internas e externas, bem como as regras, processos e práticas necessárias ao alcance de seu propósito.

Question 35

O que é a concepção dentro da gestão de riscos?

Answer 35

É o exame do contexto externo e interno da organização, compreendendo as tendências que afetem os objetivos organizacionais.

Question 36

O que é a implementação da gestão de riscos?

Answer 36

Implementação de um plano apropriado, incluindo prazos e recursos, com devida identificação de onde, quando, como e por quem são tomadas as decisões.

Question 37

O que é a avaliação dentro da gestão de riscos?

Answer 37

Avaliação: verifica a eficácia da estrutura da gestão de riscos, mensurando seu
desempenho em relação ao propósito, planos de implementação, indicadores e comportamento esperado.

Question 38

Como é a análise qualitativa na gestão de riscos?

Answer 38

Realizar a análise qualitativa dos riscos: o processo de priorização de riscos para
análise ou ação posterior através da avaliação e combinação de sua probabilidade de ocorrência e impacto. Essa análise vem antes da quantitativa, pois mensura-se o impacto que o risco tem para uma organização, diminuindo o tempo de resposta. É possível que um risco visto nessa primeira análise não passe para a segunda por ser, por exemplo, irrelevante, ter alta probabilidade de ocorrência e nem impacto forte nos objetivos da organização ou projeto.

Question 39

Como é a análise quantitativa na gestão de riscos?

Answer 39

Realizar a análise quantitativa dos riscos: o processo de analisar numericamente o
efeito dos riscos identificados nos objetivos gerais do projeto. Essa análise volta-se para o que tem impacto e probabilidade elevados.

Question 40

O que é monitorar os riscos?

Answer 40

Monitorar os riscos: o processo de acompanhar os riscos identificados, monitorar riscos residuais, identificar novos riscos e avaliar a eficácia do processo de gerenciamento dos riscos durante todo o projeto. É preciso fazer um registro de lições aprendidas para
agir com casos semelhantes no futuro.

Question 41

O que é apetite de risco?

Answer 41

Nível de incerteza q a organização tolera p/ atingir objetivos.

Question 42

O que é tolerância ao risco?

Answer 42

Quantidade de risco que a organização aceita com base no limite de risco.

Question 43

O que é risco inerente?

Answer 43

O nível de risco antes do tratamento do risco que a agência pública realiza para
reduzir a probabilidade do evento ou os seus impactos nos objetivos

Question 44

O que é risco residual?

Answer 44

risco que ainda permanece depois de considerado o efeito das respostas ado
tadas

Question 45

O que é risco de auditoria?

Answer 45

é aquele que tem por base o trabalho do auditor, que pode errar

Question 46

O que é procedimento substantivo?

Answer 46

Recai sobre a informação.

Visam à obtenção de evidência quanto à suficiência, exatidão e validade dos dados produzidos pelos sistemas de informação da entidade.

Question 47

O que é Teste de controle (testes de observância)?

Answer 47

recai sobre o controle interno. Planejado para avaliar a efetividade operacional dos controles na prevenção ou detec-
ção e correção de distorções relevantes no nível de afirmações.

Question 48

O que é risco de amostragem?

Answer 48

risco de amostragem é justamente o de se trabalhar com uma amostra que não represente fidedignamente a população em análise.

Question 49

O que é subavaliação de confiabilidade dentro de um teste de observância?

Answer 49

restante da população com menor nível de erro do que o detectado na amostra (afeta eficiência mais trabalho).

Question 50

O que é superavaliação de confiabilidade dentro de um teste de observância?

Answer 50

restante da população com maior nível de erro do que o detectado na amostra (afeta eficácia conclusão errada).

Question 51

O que é rejeição incorreta em testes substantivos?

Answer 51

conclusão de que o saldo de
uma conta ou classe de transações registradas está, relevantemente, distorcido, mas, efetivamente, não
está (afeta eficiência mais trabalho).

Question 52

O que é aceitação incorreta em testes substantivos?

Answer 52

saldo de uma conta ou classe
de transações registradas não está, relevantemente,
distorcido, mas, efetivamente, está (afeta eficácia
conclusão errada)

Question 53

Quais são os componentes da gestão de riscos segundo a ISO 31000?

Answer 53

O desenvolvimento da estrutura engloba integração, concepção, implementação, avaliação e melhoria da gestão de riscos através da organização.

Question 54

O é feito na etapa Planejamento de Respostas?

Answer 54

A etapa de Planejamento de Respostas consiste no desenvolvimento de opções e ações para lidar com cada risco identificado. É nesta etapa que se decide se um risco deve ser transferido, ignorado, explorado como uma oportunidade ou mapeado em contrato.