Questões de Concursos Públicos - PPSA

A KRIs podem ser qualitativos ou quantitativos e devem ser específicos, mensuráveis e alinhados aos principais riscos da organização.

B KPIs são mais relevantes do que KRIs, pois apenas o desempenho da organização deve ser monitorado regularmente. 

C KRIs e KPIs devem ser analisados separadamente, pois não há relação entre risco e desempenho organizacional.

D Os KRIs são aplicáveis exclusivamente ao setor financeiro, não sendo úteis para avaliar riscos operacionais ou de conformidade.

A O COSO ERM foca exclusivamente em riscos financeiros, desconsiderando riscos operacionais, estratégicos e de conformidade. 

B A metodologia integra a gestão de riscos ao planejamento estratégico, ajudando as organizações a alinhar suas metas de risco aos objetivos institucionais.

C O COSO ERM não considera oportunidades para a organização, pois seu foco é apenas na mitigação de riscos.

D O apetite ao risco definido pelo COSO ERM deve ser comunicado apenas à alta administração, não sendo necessário divulgá-lo a outras partes interessadas. 

A A ISO 31000:2018 estabelece requisitos obrigatórios para certificação em gestão de riscos, sendo uma norma regulatória.

B A ISO 31000:2018 promove uma abordagem sistemática para identificar, avaliar, tratar e monitorar riscos em diferentes contextos organizacionais.

C A integração da gestão de riscos aos processos decisórios da organização não é um princípio fundamental da ISO 31000:2018.

D A norma recomenda a aplicação de um modelo único para todas as organizações, sem necessidade de adaptação às suas especificidades. 

A A conformidade à Lei nº 13.303/2016 é opcional, pois cada estatal pode definir seus próprios critérios de governança. 

B Empresas estatais não são obrigadas a implementar programas de integridade, desde que tenham um Código de Ética bem estruturado.

C A Lei não prevê fiscalização ou monitoramento por órgãos de controle externo.

D A Lei exige que as empresas estatais adotem práticas de governança, conformidade e transparência, reforçando os princípios de integridade e controle interno.

A O Código de Ética deve ser mantido em sigilo para evitar que colaboradores e terceiros explorem possíveis lacunas nas diretrizes éticas da organização.

B Um Código de Ética eficaz deve focar apenas em normas disciplinares, sem necessidade de abordar valores e princípios organizacionais.

C A comunicação do Código de Ética deve ser contínua, acompanhada de treinamentos e canais abertos para esclarecimento de dúvidas e denúncias.

D A alta administração não precisa liderar pelo exemplo, pois a integridade deve ser responsabilidade exclusiva dos colaboradores.

A O Código de Ética deve ser amplamente divulgado e acessível a todos os colaboradores e partes interessadas para garantir a transparência e a adesão aos princípios éticos da organização.

B O Código de Ética deve ser um documento confidencial, acessível apenas à alta administração da organização.

C A criação de um canal de dúvidas sobre o Código de Ética não é necessária, pois cada colaborador deve interpretá-lo individualmente.

D O Código de Ética não precisa ser revisado periodicamente, pois seus princípios são universais e imutáveis.

A Riscos operacionais incluem falhas em processos internos, sistemas e pessoas, podendo causar impactos financeiros e reputacionais.

B Riscos de integridade não estão associados a práticas antiéticas, pois se referem apenas a riscos regulatórios.

C Riscos estratégicos estão relacionados apenas a fatores internos da organização, não sendo influenciados por mudanças no ambiente externo.

D Riscos financeiros envolvem apenas a gestão de fluxo de caixa, sem conexão com variações de mercado ou crédito.

A O PCN deve ser testado regularmente por meio de simulações e exercícios, garantindo que todos os colaboradores saibam suas funções em situações de crise.

B A revisão periódica do PCN não é essencial, pois sua estrutura inicial já prevê todas as contingências possíveis.

C O Business ImpactAnalysis (BIA) não é uma etapa crítica do PCN, pois as organizações podem definir prioridades de recuperação com base em suposições.

D Um PCN eficiente foca exclusivamente na recuperação de sistemas de TI, não abrangendo processos operacionais e recursos humanos.

A As recomendações fornecidas pelas auditorias internas são meramente informativas, não sendo necessário que a gestão implemente as sugestões.

B A independência e a objetividade não são fatores essenciais para a condução eficaz das auditorias internas.

C Auditorias internas avaliam a eficácia dos controles internos e identificam possíveis falhas ou oportunidades de melhoria nos processos organizacionais.

D Auditorias internas devem ser realizadas apenas em situações de crise, pois auditorias regulares podem gerar custos desnecessários para a organização.

A A implementação de um sistema de compliance envolve a criação de políticas e procedimentos que garantam o cumprimento de leis, regulamentos e normas internas.

B A alta administração não tem papel essencial na promoção da cultura de compliance, pois essa responsabilidade cabe ao departamento jurídico.

C Sistemas de gestão de compliance são aplicáveis apenas a organizações do setor financeiro, devido às regulamentações mais rígidas.

D Programas de compliance não precisam ser acompanhados de treinamentos regulares, pois os colaboradores devem aprender com a prática.