Considere que a implantação de um portal de pagamentos a fornecedores tenha permitido diminuir custos administrativos, reduzir carga de trabalho e mitigar riscos nos tratamentos e na realização de pagamentos aos fornecedores da ApexBrasil. Nesse caso, ocorreu a diminuição, essencialmente, dos riscos
- A)sistêmicos.
Errada, porque risco sistêmico envolve efeitos em cadeia no sistema, e não a melhoria de um processo interno de pagamentos.
- B)de governança.
Errada, porque risco de governança se relaciona à supervisão e à direção estratégica da entidade, não à rotina operacional do pagamento.
- C)operacionais.
Certa, pois o portal automatiza e controla o processo de pagamentos, reduzindo falhas, retrabalho e vulnerabilidades do fluxo operacional.
- D)de mercado.
Errada, porque risco de mercado depende de variações econômicas como câmbio, juros e preços, o que não aparece no enunciado.
Gabarito: C
Quando a banca fala em portal de pagamentos a fornecedores, pense logo em automatização de rotina, padronização de fluxo e menos intervenção humana. Isso costuma reduzir falhas de processamento, atrasos, retrabalho, inconsistências de cadastro e erros operacionais no ciclo de pagamentos. Em outras palavras, o sistema não está protegendo o preço de mercado nem resolvendo problema de governança macro; ele está deixando a operação mais segura e eficiente. Em auditoria, riscos operacionais são aqueles ligados a falhas de processos internos, pessoas, sistemas e eventos externos que atrapalham a execução das atividades. A implantação de um portal de pagamentos diminui justamente esse tipo de risco, porque melhora controles, rastreabilidade e conferência das transações. É o clássico caso em que a tecnologia entra para tirar o peso do trabalho manual e reduzir o espaço para erro. Já os riscos sistêmicos têm mais a ver com efeito dominó no sistema financeiro ou em setores interligados, o que não é o foco da situação. Risco de mercado envolve variações de preço, taxa de juros, câmbio e outros fatores econômicos. Risco de governança é outra conversa, mais ligada à forma de direção, supervisão e tomada de decisão da entidade. Por isso o gabarito é a letra C. A questão descreve benefício direto sobre a execução dos pagamentos, com menos custo, menos carga de trabalho e menos falhas no processo, exatamente o tipo de melhoria que reduz risco operacional. Esse raciocínio é bem alinhado com a prática de auditoria e controle interno, como na lógica do COSO, em que controles internos existem para dar razoável segurança ao alcance dos objetivos operacionais, de conformidade e de informação.