Acerca do pilar relativo a controles internos no âmbito do programa de integridade do sistema SEBRAE, assinale a opção correta.
- A)No modelo de sistema métrico do sistema SEBRAE, os riscos relacionados às transações críticas possuem todos a mesma métrica de impacto e de vulnerabilidade, para fins de padronização.
Errada, porque o modelo de métrica não pressupõe que todos os riscos tenham a mesma medida de impacto e vulnerabilidade, já que a avaliação deve variar conforme a criticidade e a exposição de cada transação.
- B)Para a elaboração do relatório dos trabalhos de compliance, devem ser contemplados somente o objetivo e o escopo do trabalho, o follow up das recomendações dos anos anteriores e o mapa de riscos.
Errada, porque o relatório de compliance não se limita a esses três itens e normalmente exige uma visão mais ampla dos trabalhos executados, achados, conclusões e providências adotadas.
- C)As recomendações são práticas de controle sugeridas aos processos para endereçar o cumprimento das normativas internas e congêneres, a fim de aumentar o grau de aderência das unidades do sistema SEBRAE e minimizar a exposição aos riscos.
Certa, porque recomendações são medidas de controle sugeridas aos processos para melhorar a aderência às normas e reduzir a exposição a riscos no sistema SEBRAE.
- D)No detalhamento das transações críticas, o desenho do controle corresponde aos eventos que podem refletir negativamente em cada transação crítica analisada.
Errada, porque desenho do controle não é o conjunto de eventos negativos da transação crítica; isso se relaciona a risco ou evento de risco, não ao desenho do mecanismo de controle.
Gabarito: C
No programa de integridade do sistema SEBRAE, o pilar de controles internos serve para transformar risco em processo controlado: identificar o que pode dar errado, criar controles e acompanhar se eles funcionam de verdade. Em linguagem de prova, a ideia central é simples: controle interno não é enfeite, é a engrenagem que reduz falhas, aumenta a aderência às normas e ajuda a prevenir irregularidades. Quando o material fala em recomendações, ele está tratando de medidas práticas sugeridas para os processos, justamente para corrigir fragilidades e elevar o nível de conformidade das unidades do sistema SEBRAE. Ou seja, não se trata de teoria abstrata, mas de ação concreta para endereçar normas internas e correlatas e diminuir a exposição a riscos. Por isso a letra C está correta: ela descreve adequadamente o papel das recomendações como controles sugeridos para melhorar o cumprimento das regras e reduzir risco. Isso conversa com a lógica de compliance e governança, em que o objetivo é fortalecer os controles e fechar as brechas antes que elas virem problema. As demais alternativas trocam conceitos ou simplificam demais os elementos do modelo. Em prova do Cebraspe, esse tipo de troca de definição costuma ser a armadilha: parece técnico, mas muda o sentido do instituto.