Questões de Gestão de risco, controle e governança corporativa (Auditoria)

A gestão de riscos e controle preventivo são considerados instrumentos de governança nas contratações públicas.
Acerca da competência desse instrumento, analise as afirmativas a seguir.

I. Intensifica ações voltadas para o fomento à inovação no mercado. II. Modela o processo sancionatório decorrente das contratações públicas. III. Racionaliza o trabalho administrativo ao longo do processo de contratação, suprimindo rotinas formais.

Está correto apenas o que se afirma em

Na definição do escopo dos trabalhos de auditoria devem ser considerados os riscos identificados e os controles internos chave, sendo estes os que, em uma situação de risco inerente alto, atuam para que o risco residual seja baixo.
Considere na tabela a seguir dois processos de trabalho,  os quais foram avaliados quanto ao risco mediante uma gradação definida por uma matriz 5x5, tendo, por menor valor, 1, e, maior, valor 25, e corrigida por um fator de risco residual decrescente (1; 0,8; 0,6; 0,4 e 0,2): Processo de Trabalho Risco Inerente Fator de Risco Residual A 20 0,2 B 16 1




A partir dos dados da tabela, assinale a afirmativa correta.

Quanto à prevenção e gestão de riscos, julgue o próximo item.

A gestão de riscos deve levar em consideração as necessidades específicas da organização em face dos objetivos que dão suporte à sua missão e dos riscos associados, o que envolve aspectos como natureza, complexidade e estratégia.

No que se refere à gestão e à fiscalização de contratos de TI, julgue o item que se seguem. 

Na execução de um serviço de TI, o contratado poderá empregar um agente público que estiver atuando na fiscalização ou na gestão do contrato, desde que o edital de licitação expressamente o permita

        O conselho de administração de determinada organização, ao aprovar a implantação de um sistema de governança, resolveu pela instalação de um comitê de auditoria em detrimento da constituição de um conselho fiscal, e decidiu pela contratação de uma empresa terceirizada para atuar como auditoria interna.

A partir desse cenário hipotético, julgue o item a seguir.

O conselho de administração, por ser o órgão responsável pela aprovação da implantação do sistema de governança, não é um componente da estrutura de governança da organização.