Questão 3358384

A gestão de riscos é responsabilidade exclusiva das unidades de auditoria interna, que devem identificar, avaliar e tratar os riscos organizacionais, cabendo às demais unidades apenas implementar as ações estabelecidas pelos auditores.

O gerenciamento de riscos constitui prática facultativa na Administração Pública federal, sendo recomendado prioritariamente para órgãos estratégicos ou de alta complexidade operacional, não havendo previsão normativa que estabeleça obrigatoriedade.

O estabelecimento de controles internos é etapa posterior e independente da gestão de riscos, uma vez que controles não se vinculam aos objetivos institucionais, mas apenas à correção de falhas operacionais já identificadas.

A governança pública pressupõe a atuação integrada de liderança, estratégia e controle, de modo que a gestão de riscos é considerada mecanismo essencial para assegurar a tomada de decisões baseada em evidências e alinhada aos objetivos institucionais.