O Relatório Anual de Atividades de Auditoria Interna (RAINT) constitui um instrumento fundamental de prestação de contas que consolida os resultados dos trabalhos realizados, permitindo a análise da efetividade da força de trabalho e dos benefícios gerados pela unidade de auditoria ao longo do exercício. Considerando as exigências mínimas de conteúdo e as obrigações de transparência estabelecidas pela Instrução Normativa nº 5/2021, assinale a alternativa correta.

De acordo com a Instrução Normativa nº 5/2021, a elaboração e a aprovação do Plano Anual de Auditoria Interna (PAINT) seguem ritos específicos para garantir a harmonização do planejamento e a racionalização dos recursos nas unidades de auditoria interna governamental. Sobre os procedimentos de encaminhamento e aprovação do referido plano, assinale a alternativa correta.

De acordo com o Referencial Técnico aprovado pela Instrução Normativa nº 3/2017, o Sistema de Controle Interno (SCI) do Poder Executivo Federal possui uma organização estruturada para garantir a fiscalização e a orientação normativa das atividades de auditoria. Para o correto funcionamento do sistema, é fundamental distinguir a posição institucional de cada unidade integrante ou auxiliar. Sobre esse assunto, complete as lacunas e assinale a alternativa com a sequência correta.
O SCI é integrado pela Secretaria Federal de Controle Interno (SFC) como ___________, pelas Secretarias de Controle Interno (Ciset) como ___________, sendo que as Auditorias Internas Singulares (Audin) atuam como ___________.

O relatório de auditoria e os pareceres técnicos são os principais instrumentos de comunicação dos resultados da atividade de auditoria interna governamental à alta administração. Por essa razão, devem ser elaborados de modo a traduzir as análises realizadas em recomendações viáveis, permitindo que os destinatários compreendam as fragilidades identificadas e as medidas necessárias ao aperfeiçoamento da gestão pública. Sobre esses documentos, assinale a alternativa correta.

A manutenção da credibilidade e da autoridade da auditoria interna governamental depende estritamente da observância de princípios e requisitos éticos pelos auditores. Entre esses requisitos, a autonomia técnica e a objetividade exigem que o auditor gerencie ameaças e evite situações que comprometam seu julgamento profissional ou criem conflitos de interesse, tanto de fato quanto na aparência. Sobre a aplicação prática desses requisitos, conforme a norma vigente, assinale a alternativa correta.

Considerando a necessidade de os órgãos e entidades do Poder Executivo Federal adotarem medidas para a sistematização de práticas relacionadas à gestão de riscos, aos controles internos e à governança, conforme as disposições da Instrução Normativa Conjunta nº 01/2016, do Ministério do Planejamento, Orçamento e Gestão e da Controladoria-Geral da União, assinale a alternativa que completa corretamente a lacuna.
O ______________ é definido pela norma como o nível de risco que uma organização pública está disposta a aceitar durante a busca por seus objetivos e metas institucionais.

Sobre as finalidades do Sistema de Controle Interno do Poder Executivo Federal, conforme estabelecido no Decreto nº 3.591/2000, assinale a alternativa correta.

Gerenciar riscos dentro das organizações públicas é uma atividade cada dia mais essencial, uma vez que uma gestão preventiva se antecipa a eventos incertos, ameaças e problemas e, dessa forma, promove o alcance dos objetivos institucionais de forma mais precisa, efetiva e previsível. O mapeamento, identificação e avaliação dos riscos nos processos da Universidade Federal de Uberlândia tem por objetivo cobrir todas as atividades relevantes para a concretização dos objetivos da instituição. Sobre os níveis de riscos, analise as asserções.

I. Riscos operacionais: eventos associados ao modo como a Instituição é administrada, envolvendo ações governamentais, regulação, variáveis econômicas, orçamentárias e políticas, fatores ambientais internos e externos, decisões da Alta Administração, missão, visão e valores da Instituição.
II. Riscos financeiros/orçamentários: eventos que podem comprometer a capacidade do órgão ou entidade de contar com os recursos orçamentários e financeiros necessários à realização de suas atividades, ou eventos que possam comprometer a própria execução orçamentária, como atrasos no cronograma de licitações.
III. Riscos legais: eventos que podem comprometer as atividades do órgão ou entidade, normalmente associados a falhas, deficiência ou inadequação de processos internos, pessoas, infraestrutura e sistemas.
IV. Riscos de imagem/reputação do órgão: eventos que podem comprometer a confiança da sociedade (ou de parceiros, de clientes ou de fornecedores) em relação à capacidade do órgão ou da entidade em cumprir sua missão institucional.

Assinale a alternativa que apresenta apenas asserções corretas de acordo com a Portaria SEI REITO nº 775/2018.

O Tribunal de Contas de determinado Estado, no exercício de suas competências constitucionais de fiscalização, conduziu três ações de controle externo distintas:

1. Ao tomar ciência de irregularidades denunciadas por cidadãos quanto à aplicação de recursos públicos em determinado programa, instaurou procedimento para apurar os fatos relatados.
2. Verificou se determinada autarquia estadual havia dado cumprimento às determinações anteriormente expedidas pelo Tribunal em processo de controle.
3. Enviou equipe técnica até determinado órgão público estadual para examinar, in loco, de forma abrangente, a legalidade e a legitimidade dos atos de gestão, avaliando os aspectos contábil, financeiro, orçamentário e patrimonial, bem como o desempenho operacional e os resultados alcançados.

Com base nos instrumentos de fiscalização previstos nas normas de auditoria governamental, as ações descritas correspondem, respectivamente, a

Buscando se alinhar com as melhores práticas de governança e gestão de riscos corporativos, determinado Tribunal de Justiça instituiu programa estruturado voltado ao fortalecimento dos controles internos e à proteção dos objetivos estratégicos da instituição. Em determinada etapa desse programa, o grupo responsável identificou os eventos com potencial de comprometer o alcance das metas institucionais, estimou a probabilidade de ocorrência e o impacto de cada risco identificado e estabeleceu ordem de prioridade para tratamento, considerando o nível de exposição aceitável pela alta direção do Tribunal.

Com base no modelo COSO ERM, a etapa descrita corresponde ao componente