Gabarito disponível
Resolução comentada
Recomendações são práticas de controle sugeridas para aumentar a aderência e reduzir a exposição a riscos.
No pilar de controles internos, as recomendações são práticas de controle sugeridas aos processos. Elas servem para endereçar o cumprimento das normativas internas e congêneres, elevando a aderência das unidades e reduzindo a exposição aos riscos. Isso corresponde à alternativa C.
Análise das alternativas
A) Errada: as métricas de impacto e de vulnerabilidade variam conforme o risco de cada transação crítica, não são iguais para todas. B) Errada: o relatório de compliance contempla mais itens do que os listados, como resultados dos testes e recomendações. D) Errada: a definição dada, de eventos que podem afetar negativamente a transação, corresponde aos riscos, não ao desenho do controle.
Referência: Manual do Programa de Integridade Corporativa do SEBRAE – pilar de controles internos.
Resolução comentada do VaiConcursos.