Questão 3363532

Modo é realizado pelo próprio corpo gerencial da entidade e deve distinguir-se claramente da avaliação das operações. Consiste em identificar informações que irão indicar se o processo de gestão de riscos e controles internos está funcionando eficazmente, por meio de análises de variância, comparações de informações provindas de fontes diversas.

Realizado mediante autoavaliação, pela própria equipe responsável pelo processo (process owner ou risk owner) ou por unidade de controle interno, podendo ainda ser executado por auditoria interna ou externa, nesta última incluídas as EFS e as auditorias ou controladorias de Poder.

Deve considerar a mudanças de processos, alterações no volume de transações, dentre outros fatores que necessitam de atenção dado o seu potencial de alterar o nível de exposição a riscos da entidade e de seus processos de negócio.

Nenhuma das alternativas.