Questões de Auditoria da CESPE / CEBRASPE

Com relação ao sistema de controles internos de uma entidade, julgue os itens a seguir.   
I Em sistemas de avaliações contínuas, há aplicativos que verificam todas as contas a pagar e identificam aquelas que estão fora do padrão, de modo que, quando são detectadas anormalidades, estas são encaminhadas para a verificação de possíveis irregularidades ou pendências. II Para garantir o sigilo e a segurança da informação, as informações relevantes para fins de controle devem ser capturadas e reportadas apenas à área responsável pelo sistema de controles internos. III A fixação de limites máximos de exposição a riscos assumidos por um operador de mercado para cada horizonte de investimento é exemplo de uma atividade de prevenção, enquanto que a confrontação da mesma informação com dados vindos de bases diferentes, adotando as ações corretivas, quando necessário, constitui um tipo de atividade de detecção.
Assinale a opção correta.

Considerando que as atividades de controle podem ser direcionadas à prevenção ou à detecção dos riscos, assinale a opção que apresenta exemplos de atividades voltadas exclusivamente à prevenção.

Na gestão de riscos, quatro condutas são possíveis: aceitar, evitar, reduzir ou compartilhar. Nesse sentido, definir que um risco deva ser evitado indica que a meta estabelecida para a exposição a esse risco é

Um ambiente de controle deficiente em uma organização é evidenciado pela

O controle interno, processo conduzido pela estrutura de governança, pela administração e por outros profissionais da entidade, é desenvolvido para