O gerenciamento de riscos e os controles internos eficazes pressupõem o estabelecimento de objetivos institucionais, metas e indicadores com base na estratégia definida, a comunicação clara sobre as expectativas e o alinhamento com os principais stakeholders.
O gerenciamento de riscos e os controles internos eficazes pressupõem o estabelecimento de objetivos institucionais, metas e indicadores com base na estratégia definida, a comunicação clara sobre as expectativas e o alinhamento com os principais stakeholders.
Os controles internos devem suportar processos organizacionais para monitorar os denominados riscos estratégicos, não guardando qualquer relação com oportunidades.
A respeito de riscos externos e internos e sua relação com auditoria, controle e conformidade, julgue o item a seguir.
Em uma fundação de previdência complementar, eventual descompasso entre os ativos disponíveis e as obrigações futuras com os participantes representa um risco atuarial.
A respeito de riscos externos e internos e sua relação com auditoria, controle e conformidade, julgue o item a seguir.
O risco de imagem, em uma fundação de previdência complementar, não afeta diretamente os ativos financeiros da organização, por isso é irrelevante para os processos de auditoria.
A respeito de riscos externos e internos e sua relação com auditoria, controle e conformidade, julgue o item a seguir.
A gestão de riscos associados às pessoas extrapola o escopo da auditoria de riscos operacionais, na qual se devem considerar, por exemplo, falhas em processos internos, sistemas de tecnologia da informação e eventos externos.
No que concerne à abordagem comportamental na governança, aos principais órgãos de governança corporativa, às áreas de controle, à gestão de riscos e ao compliance, julgue o próximo item.
A gestão de risco não deve se limitar a reduzir as ocorrências de eventos que possam impactar os objetivos e negócios da organização, devendo, também, maximizar oportunidades e assegurar a consecução dos objetivos planejados.
A governança do gerenciamento de riscos deve ser separada das funções de negócios e diretamente subordinada à alta administração.
A terceira linha de defesa nas instituições financeiras é responsável pela implementação de controles internos e pela mitigação de riscos operacionais.
No que concerne a boas práticas em gerenciamento de riscos corporativos e planejamento e gestão de ciência, tecnologia e inovação, julgue o item subsequente.
As implicações da estratégia escolhida, os riscos na sua execução e a possibilidade de os objetivos estratégicos e de negócios não se alinharem com a missão, a visão e os valores fundamentais da organização são perspectivas integrantes do COSO ERM.
No que concerne a boas práticas em gerenciamento de riscos corporativos e planejamento e gestão de ciência, tecnologia e inovação, julgue o item subsequente.
O modelo de gerenciamento de riscos proposto pelo The Orange Book preconiza que o essencial é que a organização siga normas e estruturas de riscos para evitar que as particularidades se sobreponham aos modelos de gestão pré-estabelecidos.