Questões de Concurso

O gerenciamento de riscos dentro da empresa é uma atividade fundamental que servirá de apoio para diversas outras atividades, como planejamento estratégico, auditoria interna, etc. Nesse contexto, durante uma auditoria, o auditor interno deve

(a)

preparar toda a estrutura da gestão de riscos, realizando o mapeamento de todas as atividades chaves relacionadas ao processo auditado.

(b)

justificar à alta administração da empresa os pontos levantados em consequência de falhas na gestão de riscos dos processos auditados.

(c)

identificar o tipo de risco associado aos processos auditados, verificando se estão classificados adequadamente quanto à sua natureza, evitando a ocorrência de duplicidade nos testes de auditoria.

(d)

avaliar a aplicação de ferramentas de alta tecnologia que são eficazes para a realização da gestão dos riscos associados aos processos auditados.

(e)

avaliar e monitorar os riscos dos processos auditados, verificando as consequências quando os objetivos não são atingidos e se os controles associados mitigam os riscos existentes.