Conforme preconiza o TCU, a gestão de riscos tem como objetivo auxiliar a tomada de decisão, provendo segurança ao cumprimento da missão e ao alcance dos objetivos institucionais.
Avalie se os princípios da gestão de risco incluem:

I. Fomentar de forma responsável a inovação e a ação empreendedora ao realizar algo que nunca foi feito antes, ou algo que implique riscos, bem como identificar, avaliar e tratar esses riscos.
II. Compreender o ambiente externo e interno em cujo objeto de gestão de riscos se encontra inserido e identificar parâmetros e critérios a serem considerados no processo de gestão de riscos.
III. Compreender o reconhecimento e a descrição dos riscos relacionados aos objetivos/resultados de um objeto de gestão de riscos, envolvendo a identificação de possíveis fontes de riscos.
IV. Aplicar-se a qualquer tipo de atividade ou projeto. A gestão de riscos pode ser aplicada a qualquer ação organizacional que tenha um objetivo claro ou da qual resulte um produto ou serviço definido.

Estão corretos os itens

Como Auditor Interno Governamental, você está revisando o processo de descentralização da execução orçamentária de uma entidade pública.
Durante sua análise, identificou uma Nota de Movimentação de Crédito (NC) - 001 no valor de R$ 100.000 e uma Nota de Dotação (ND) - 001 no valor de R$ 200.000, que são apresentadas a seguir.






Seu objetivo é avaliar a conformidade dessas movimentações com as regras de execução orçamentária, assegurando que o uso dos recursos está de acordo com os limites estabelecidos e que a descentralização segue os princípios de controle e transparência.
Com base nessas informações, você deve

Para o COSO - Internal Control –Integrated Framework, o componente do controle interno que considera a estrutura organizacional e a delegação de autoridade e responsabilidade; o processo de atrair, desenvolver e reter talentos competentes; o rigor em torno de medidas, incentivos e recompensas por performance, é denominado

O processo conduzido pela estrutura de governança, administração e outros profissionais da entidade, e desenvolvido para proporcionar segurança razoável com respeito à realização dos objetivos relacionados a operações, divulgação e conformidade, é denominado

Para o COSO (Internal Control –Integrated Framework), os processos de controle internos devem ser constituídos por cinco componentes interrelacionados. Alguns desses componentes são