QuestLab Plataforma Inteligente de Questões
Banco público de questões

Questões para Concursos

Pesquise questões reais por disciplina, assunto, tópico, banca, órgão, cargo, ano e modalidade.

Questões por banca

29 bancas disponíveis. Clique para visualizar todas.

Encontre as questões que procura
Limpar filtros
86 questões encontradas

No Brasil, a legislação de compliance no setor público visa coibir a prática de atos de corrupção e punir objetivamente as empresas que não adotarem políticas internas de prevenção à fraude e à corrupção, especialmente quando possuem contratos firmados com o Poder Público.
Sobre esse tema, avalie as afirmativas a seguir considerando as disposições da legislação e das políticas de compliance e combate à corrupção adotadas no Brasil.
I. A Convenção da Organização para a Cooperação e Desenvolvimento Econômico (OCDE) sobre o Combate à Corrupção de Funcionários Públicos Estrangeiros em Transações Comerciais Internacionais não influenciou a legislação brasileira de compliance e a prevenção à corrupção.
II. Na legislação brasileira, a responsabilização de pessoas jurídicas depende da comprovação de dolo ou culpa dos agentes causadores de atos lesivos ao erário.
III. A responsabilização por atos lesivos ao erário abrange os atos praticados contra o patrimônio de instituições públicas nacionais e estrangeiras.
Está correto o que se afirma em

A I, apenas.
B II, apenas.
C III, apenas.
D I e II, apenas.
E II e III, apenas.

O COSO ( The Commitee of Sponsoring Organizations ), criado em 1985, é uma entidade privada sem fins lucrativos e com objetivo de aperfeiçoar a qualidade de relatórios financeiros, em especial quanto à ocorrência de fraudes. Com a obra de 2004 Enterprise Risk Management - Integrated Framework, o COSO realizou um trabalho voltado para o gerenciamento de riscos corporativos e, nesse contexto, a representação gráfica então apresentada consiste

A na Matriz do COSO, sendo o quadrante esquerdo superior formado pelos fatores sujeitos ao monitoramento; o esquerdo inferior, os riscos mapeados; enquanto os quadrantes direitos representam, o superior, o grau de criticidade e, o inferior, o grau de probabilidade.
B na Pirâmide do COSO, tendo, em seu ápice, os objetivos estratégicos da organização; em sua base, os recursos presentes na estrutura organizacional; e, nas camadas intermediárias, os aspectos e fatores que merecem tratamento por configurarem riscos ao atingimento dos objetivos.
C na Matriz do COSO, dividida em quatro quadrantes, sendo os da esquerda representando a missão e os objetivos estratégicos da organização; e os da direita representando as forças e fraquezas internas e as variáveis externas capazes de impactar positivamente ou negativamente os objetivos.
D no Cubo do COSO, no qual a dimensão superior apresenta os objetivos que devem ser objeto do gerenciamento de risco; a dimensão lateral os níveis da organização pelo qual perpassa a gestão de riscos; e a dimensão frontal os componentes do gerenciamento de riscos.
E no Cubo do COSO, no qual as dimensões inferiores e superiores referem-se, respectivamente, às forças e às fraquezas internas presentes na organização; as laterais tratam dos objetivos de curto e longo prazo; enquanto a dimensão frontal apresenta os níveis de risco envolvidos.
Órgão: Secretaria da Fazenda do Estado de São Paulo Cargo: Auditor Fiscal da Receita Estadual - Área Gestão Tributária Prova: FCC - SEFAZ SP - Auditor Fiscal da Receita Estadual - Área Gestão Tributária - 2026

Sobre o controle interno, como integrante do gerenciamento de riscos corporativos:

A consiste em proporcionar segurança absoluta para a estrutura de governança, alta administração de uma entidade e outros profissionais da entidade.
B trata-se de processo conduzido pela estrutura de governança, administração e outros profissionais da entidade, e desenvolvido para proporcionar segurança razoável com respeito à realização dos objetivos relacionados a operações, divulgação e conformidade.
C não é adaptável à estrutura da entidade, pois é aplicado apenas à alta administração.
D é um processo que consiste em tarefas e atividades específicas para determinado fim.
E é conduzido para atingir objetivos em uma ou mais categorias - operacional, divulgação, conformidade e pessoal.

Em relação ao framework estruturado COSO-ERM, considere:

I. Apetite a Riscos é a quantidade de risco que a entidade está disposta a assumir na busca de seus objetivos estratégicos. Definir o apetite a riscos estabelece limites para a tomada de decisões prudentes e para a aceitação de riscos.
II. Riscos são eventos cujo impacto é negativo e exigem avaliação e resposta da administração.
III. Oportunidade é a possibilidade de que um evento ocorra e influencie favoravelmente na realização dos objetivos, apoiando, desse modo, a criação de valor.
IV. Risco inerente é aquele que permanece após a resposta da administração.
V. Risco residual é o risco que uma organização terá de enfrentar na falta de medidas que a administração possa adotar para alterar a probabilidade ou o impacto dos eventos.

Está correto o que se afirma em

A I, II e III, apenas.
B IV e V, apenas.
C II e III, apenas.
D I, II, III, IV e V.
E II, III, IV e V, apenas.
Texto associado
No que se refere à estrutura de gestão de riscos corporativos denominada COSO ERM ( enterprise risk management ), julgue os seguintes itens.

A adoção da referida estrutura substitui a necessidade de controles internos tradicionais nas organizações.

C Certo
E Errado
Órgão: Superintendência de Seguros Privados Cargo: Analista Técnico - Área: Supervisão e Regulação de Mercados Prova: CESPE/CEBRASPE - SUSEP - Analista Técnico - Área: Supervisão e Regulação de Mercados - 2025

Em relação à comunicação de deficiências de controle interno, o auditor deve comunicar as deficiências significativas identificadas durante a auditoria:

A Somente à administração, por escrito ou verbalmente, dependendo da relevância.
B Somente se tais deficiências resultarem em distorção relevante já identificada nas demonstrações contábeis.
C Apenas verbalmente à administração, no nível apropriado de responsabilidade.
D Tempestivamente por escrito aos responsáveis pela governança.
E Apenas verbalmente aos responsáveis pela governança, como comunicação preliminar.
Órgão: Tribunal Regional Federal da 4ª Região Cargo: Analista Judiciário - Área Apoio Especializado - Especialidade: Contabilidade Prova: FCC - TRF 4 - Analista Judiciário - Área Apoio Especializado - Especialidade: Contabilidade - 2025

A gestão de riscos é o processo que identifica, avalia e controla os riscos que podem afetar uma organização, seja ela uma empresa, um projeto ou um indivíduo. Portanto, é uma forma de antecipar e se preparar para eventos incertos que podem ter um impacto negativo. Com base nisso, sobre a gestão de riscos, é INCORRETO afirmar que:

A É conduzida pelos profissionais em todos os níveis da organização.
B É formulada para identificar eventos em potencial cuja ocorrência pode afetar a organização.
C É aplicada na definição de estratégias, alinhada com objetivos estratégicos.
D É um processo intermitente dentro da organização.

De acordo com o Decreto nº 8.945/2016, a empresa estatal adotará regras de estruturas e práticas de gestão de riscos e controle interno. Nesse sentido, assinale a afirmativa INCORRETA.

A A empresa estatal não tem obrigação de divulgar a remuneração dos administradores e Conselheiros Fiscais, de forma detalhada e individual.
B A auditoria interna deverá auxiliar o Conselho de Administração da empresa ou, se não houver, de sua controladora, ao qual se reportará diretamente.
C A empresa estatal deverá elaborar o Código de Conduta e Integridade, onde constarão mecanismos de proteção que impeçam qualquer espécie de retaliação à pessoa que utilize o canal de denúncias.
D A área de integridade e gestão de riscos deve ter mecanismos que assegurem atuação independente, e deverá ser vinculada diretamente ao Diretor-Presidente, podendo ser conduzida por ele próprio ou por outro Diretor estatutário.

Com fulcro na ISO 31000:2018, sobre o papel do auditor interno no gerenciamento de riscos, marque V para as afirmativas verdadeiras e F para as falsas.

( ) A ISO 31000:2018 estabelece um processo linear para a gestão de riscos, sem variações.

( ) O auditor interno deve atuar como consultor, fornecendo subsídios para a gestão de riscos sem assumir responsabilidades gerenciais.

( ) A gestão de riscos, segundo a ISO 31000:2018, deve ser integrada à cultura organizacional e às práticas de governança.

( ) O auditor interno é responsável por tomar decisões estratégicas no gerenciamento de riscos corporativos. A sequência está correta em

A F, V, F, V.
B F, V, V, F.
C V, F, F, F.
D V, F, V, V.

Sobre os controles internos, segundo o COSO ( Committee of Sponsoring Organizations ), analise as afirmativas a seguir.

I. Controles internos são ferramentas destinadas exclusivamente ao cumprimento de normas regulatórias.

II. Os componentes dos controles internos incluem ambiente de controle; avaliação de risco; atividades de controle; informação e comunicação; e monitoramento.

III. O modelo das 3 Linhas do IIA 2020 enfatiza a integração entre gestão, supervisão e auditoria. Está correto o que se afirma apenas em

A I.
B II.
C III.
D II e III.