Cada item a seguir apresenta uma situação hipotética
seguida de uma assertiva a ser julgada acerca dos processos de
controles internos no que se refere a ambiente de controle,
avaliação e gerenciamento dos riscos, atividades de controle,
informação e comunicação, monitoramento.
Everton, presidente de determinada organização, divulgou a
existência de graves problemas sobre a gestão de risco. Ao
relatar o resultado do seu diagnóstico, ele destacou, entre os
problemas constatados, a baixa visão sobre os riscos a que a
organização está exposta, a precária definição do apetite a
risco suportado pela organização e o compartilhamento de
responsabilidades sobre riscos entre diversos setores, quando
o correto, segundo ele, seria que essas informações ficassem
restritas à diretoria de risco. Nessa situação, o presidente
apresentou um diagnóstico assertivo sobre o gerenciamento
de riscos.