O Tribunal de Contas da União, ao auditar a Secretaria de Fazenda do Estado Alfa, identificou que a alta administração havia institucionalizado uma Política de Gestão de Riscos, mas, na prática, os riscos eram tratados apenas de forma reativa, após a ocorrência de eventos adversos. O relatório destacou que: (i) a identificação de riscos era feita exclusivamente pelos setores operacionais, sem participação da alta administração; (ii) não havia definição de apetite a risco nem de níveis de tolerância; (iii) os controles internos eram documentados, mas não testados; e (iv) os resultados das avaliações de risco não eram utilizados para revisar os objetivos estratégicos da entidade.
Considerando os referenciais de gestão de riscos aplicáveis à Administração Pública (COSO ERM, ISO 31000 e modelos de governança pública), a situação descrita caracteriza, simultaneamente, falhas de governança e de gestão de riscos, porque:
Selecione uma alternativa pra criar sua conta e salvar o progresso.