Questões de Concursos Públicos - PPSA

A O BIA ajuda a identificar processos críticos, determinar o tempo máximo aceitável de inatividade (RTO) e estabelecer prioridades de recuperação.

B A realização de um BIA é opcional, pois as organizações podem estimar os impactos de interrupções com base na experiência de seus gestores.

C O BIA serve apenas para avaliar os impactos financeiros das interrupções, não considerando aspectos operacionais ou reputacionais.

D O BIA é uma ferramenta estática e não precisa ser revisado após sua implementação inicial.

A A criação de indicadores-chave de risco (KRIs) não é relevante para monitoramento contínuo da exposição a riscos críticos.

B A integração da gestão de riscos ao planejamento estratégico permite alinhar a tolerância ao risco aos objetivos institucionais.

C A implementação de processos formais de identificação e avaliação de riscos pode ser dispensada, pois a experiência dos gestores é suficiente para a tomada de decisão.

D A gestão de riscos deve focar apenas em ameaças externas, pois riscos internos podem ser facilmente controlados pela organização.

A A RSC é opcional para as organizações, pois não gera impactos diretos na reputação e na sustentabilidade dos negócios.

B Empresas que adotam práticas de RSC podem obter vantagens competitivas, além de contribuir para o desenvolvimento da comunidade e do meio ambiente.

C Programas de RSC devem focar apenas em iniciativas internas, sem necessidade de considerar impactos na sociedade.

D A adoção de práticas sustentáveis e éticas não influencia a percepção dos stakeholders sobre a organização.

A Empresas públicas não são obrigadas a implementar estruturas de governança corporativa, desde que apresentem resultados financeiros positivos.

B A Lei das Estatais reforça a importância da integridade, da transparência e da conformidade nas práticas administrativas e operacionais das empresas públicas. 

C Empresas estatais não precisam seguir princípios de governança corporativa, pois são entidades subordinadas ao governo.

D A criação de comitês de auditoria e a implementação de programas de integridade são medidas opcionais para estatais, dependendo do porte da empresa. 

A As políticas anticorrupção devem ser amplamente divulgadas e acompanhadas de treinamentos para garantir que todos os colaboradores entendam suas responsabilidades.

B Políticas antifraude eficazes devem focar apenas em medidas corretivas, pois ações preventivas não são eficazes contra condutas irregulares.

C A existência de procedimentos claros para investigação e resposta a fraudes não é essencial para um programa de integridade eficaz.

D Políticas antifraude devem ser mantidas em sigilo, para que possíveis infratores não tenham acesso às regras e procedimentos estabelecidos.

A As sanções previstas incluem apenas multas administrativas, sem implicações judiciais para as empresas condenadas.

B A existência de um programa de integridade não influencia a aplicação das sanções previstas na legislação anticorrupção.

C A responsabilização objetiva da Lei nº 12.846/2013 abrange atos cometidos por terceiros em benefício direto ou indireto da pessoa jurídica. 

D A aplicação de sanções previstas pela Lei nº 12.846/2013 depende da comprovação de dolo ou culpa da pessoa jurídica envolvida no ato lesivo.

A Controles internos devem ser implementados em todas as áreas da organização, incluindo processos financeiros, operacionais e administrativos, para assegurar a conformidade e a integridade das operações.

B A revisão periódica dos controles internos não é necessária, pois a estrutura inicial já garante a segurança e a mitigação de riscos.

C Controles internos devem ser aplicados apenas em processos financeiros, pois riscos operacionais podem ser gerenciados sem controles específicos. 

D Auditorias internas não fazem parte dos controles internos, pois seu objetivo é apenas fiscalizar os registros contábeis da organização.

A KRIs devem ser definidos apenas pela alta administração, sem a participação das áreas operacionais, para evitar conflitos de interesse.

B Indicadores-chave de risco não são necessários para a gestão de riscos, pois a organização pode monitorar riscos de forma subjetiva.

C A escolha adequada dos KRIs deve considerar a relevância dos riscos identificados e a capacidade de resposta da organização.

D KRIs e KPIs devem ser analisados separadamente, pois não há relação entre a exposição a riscos e o desempenho organizacional. 

A A gestão de riscos deve ser realizada apenas no nível estratégico, pois riscos operacionais têm impacto limitado na organização.

B A governança de riscos não precisa do envolvimento da alta administração, podendo ser conduzida exclusivamente pelos setores técnicos. 

C A gestão de riscos deve ser aplicada em todos os níveis da organização, incluindo processos estratégicos, operacionais e administrativos, garantindo uma abordagem abrangente e eficaz.

D O uso de matrizes de risco é opcional, pois a avaliação de riscos pode ser feita apenas com base na experiência dos gestores. 

A Auditorias internas devem ser realizadas apenas em situações de crise, pois auditorias regulares podem gerar custos desnecessários para a organização.

B A independência e a objetividade não são fatores essenciais para a condução eficaz das auditorias internas.

C As recomendações fornecidas pelas auditorias internas são meramente informativas, não sendo necessário que a gestão implemente as sugestões.

D Auditorias internas avaliam a eficácia dos controles internos e identificam possíveis falhas ou oportunidades de melhoria nos processos organizacionais.