UnB/CESPE – BB Certificação

9 – CONTROLES INTERNOS E COMPLIANCE

Nas questões a seguir, marque, para cada uma, a única opção correta, de acordo com o respectivo comando. Para as devidas marcações,use a Folha de Respostas, único documento válido para a correção das suas respostas.

QUESTÃO 1

Em relação ao Comitê de Regulamentação Bancária e Práticas de

Supervisão, ou, simplesmente Comitê de Basileia, assinale a opção

correta.

A O Comitê de Basileia constitui-se exclusivamente por

representantes dos bancos centrais dos países-membros do

G-10 que sejam formalmente responsáveis pela supervisão

bancária em seus respectivos países.

B Para os países não membros do G-10, o Comitê de Basileia

propõe métodos coercitivos para o aprimoramento do setor

bancário nesses países.

C O Comitê de Basileia possui autoridade formal para supervisão

supranacional.

D No Comitê de Basileia, discutem-se as questões relacionadas

à indústria bancária, visando estabelecer padrões de conduta,

melhorar a qualidade da supervisão bancária e fortalecer a

solidez e a segurança do sistema bancário internacional.

E O Comitê de Basileia determina as ações que devem ser

efetuadas pelos países não membros do G-10 para o controle

do risco operacional no ambiente financeiro desses países.

QUESTÃO 2

A respeito do Acordo de Basileia I, assinale a opção correta.

A Esse acordo estabeleceu um padrão para a aplicação de fatores

de segregação de risco aos ativos e a exigência de capital

mínimo.

B Os objetivos desse acordo foram reforçar a solidez e a

estabilidade do sistema bancário internacional e minimizar as

desigualdades competitivas entre os bancos internacionalmente

ativos.

C Esse acordo definiu o capital regulatório como o montante de

capital de terceiros alocado para a cobertura de riscos,

considerando os parâmetros definidos pelo regulador.

D Com base nesse acordo, o capital de nível 2 não deve exceder

o montante total do capital de nível 1, enquanto que as dívidas

subordinadas devem-se limitar a 50% do capital de nível 2.

E A exigência de capital definida nesse acordo considera a

composição dos passivos da instituição e a natureza de suas

operações fora do balanço, tais como derivativos e

securitizações.

QUESTÃO 3

Visando sanar as deficiências ainda pendentes, em junho de 2004,

o Comitê de Basileia divulgou o Novo Acordo de Capital,

apelidado de Acordo de Basileia II e composto por três pilares.

A respeito deste acordo, assinale a opção correta.

A O objetivo do pilar II é o de assegurar que o nível de

capitalização do banco seja coerente com seu perfil de risco.

B Para o risco de crédito, a abordagem foi mantida sem

mudanças em relação à Emenda de Riscos de Mercado de

1996.

C A exigência de capital mínimo para risco operacional foi

modificada, e agora permite, com aprovação dos supervisores,

que os bancos utilizem seus próprios sistemas de avaliação de

riscos em dois níveis, o básico e o avançado.

D O pilar III enfatiza a solidez como critério para

reconhecimento e habilitação de um banco para utilização de

uma abordagem de mensuração de capital específica.

E Segundo o pilar III, exige-se a divulgação somente de

informações qualitativas, visando diminuir os esforços de

supervisão.

QUESTÃO 4

Acerca da gestão de risco operacional e dos controles internos na

regulação bancária no Brasil, assinale a opção correta.

A Em 1994, foram adotadas as orientações do Acordo de Basileia

sobre exigência de capital para cobertura do risco de crédito e

instituídos os limites mínimos de capital e de patrimônio

líquido para as instituições financeiras, mediante de edição de

uma resolução do Conselho Monetário Nacional.

B O Conselho Monetário Nacional definiu o patrimônio líquido

exigido como o somatório dos capitais de níveis 1 e 2, em

2005.

C O Congresso Nacional instituiu o Código de Defesa do

Consumidor Bancário, que disciplina as obrigações a serem

cumpridas pelas instituições financeiras na contratação de

operações e na prestação de serviços aos clientes e ao público

em geral.

D Uma lei federal dispôs sobre a implementação de estrutura de

gerenciamento do risco de mercado.

E O conceito de patrimônio de referência exigido foi

estabelecido pelo Banco Central do Brasil um ano após a

edição do Acordo de Basileia II.

Área de Conhecimento 9: Controles Internos e Compliance – 1 –

UnB/CESPE – BB Certificação

QUESTÃO 5

De acordo com as definições de risco adotadas pelo BB, o

A risco operacional corresponde à possibilidade de perdas

resultantes de falha, deficiência ou inadequação de processos

internos, pessoas e sistemas ou eventos externos.

B risco de crédito decorre de percepção negativa sobre a

instituição por parte de clientes, contrapartes, acionistas,

investidores ou supervisores.

C risco de estratégia corresponde à possibilidade de perdas

decorrentes, direta ou indiretamente, da inobservância das

políticas de responsabilidade socioambiental nas práticas

administrativas e negociais.

D risco de reputação representa a possibilidade de ocorrência de

perdas associadas ao não cumprimento pelo tomador ou

contraparte de suas respectivas obrigações financeiras nos

termos pactuados.

E risco de liquidez significa a possibilidade de ocorrência de

perdas resultantes da flutuação nos valores de mercado de

posições detidas por uma instituição financeira.

QUESTÃO 6

Os eventos de risco operacional podem se materializar em eventos

de perda efetiva, quase-perda e de alerta. Os possíveis eventos de

alerta incluem

A lançamentos indevidos irrecuperáveis.

B danos ao patrimônio físico.

C pagamentos de compensação não judiciais.

D a descoberta de tentativa de fraude interna.

E defeito do cofre da agência, com sua abertura sem subtração de

numerário.

QUESTÃO 7

Para o Banco do Brasil S.A. (BB), os quatro principais fatores de

risco operacional são

A a perda direta, as fraudes internas, as pessoas e a interrupção

das atividades.

B os processos, os sistemas, os problemas trabalhistas e a

interrupção das atividades.

C a perda direta, as fraudes internas, os problemas trabalhistas e

os eventos externos.

D os processos, as pessoas, os sistemas e os eventos externos.

E a perda direta, os problemas trabalhistas, a interrupção das

atividades e as fraudes internas.

QUESTÃO 8

Considerando que a figura acima mostra a estrutura em cinco fasesinterligadas do processo de gerenciamento do risco operacional noBB, assinale a opção correta.

A A fase de identificação consiste na retroalimentação doprocesso de gerenciamento de risco operacional, em que épossível detectar fragilidades nas fases anteriores e assim levá-los ao conhecimento da alta administração.

B Na fase de controle, quantifica-se a exposição ao riscooperacional com o objetivo de avaliar o impacto dessaexposição nos negócios do banco.

C A fase de mitigação de riscos corresponde à criação eimplementação de mecanismos para modificar o riscobuscando reduzir as perdas operacionais por meio da remoçãoda causa do risco, alteração da probabilidade de ocorrência oualteração das consequências do evento de risco.

D Na fase de avaliação, registram-se o comportamento dos riscosoperacionais, os limites, indicadores e eventos de perdaoperacional, bem como implementam-se mecanismos de formaa garantir que os limites e indicadores de risco operacionalpermaneçam dentro dos níveis desejados.

E A fase de monitoramento consiste na avaliação qualitativa dosriscos identificados e na análise da sua probabilidade deocorrência e do seu impacto, para a determinação do nível detolerância ao risco.

QUESTÃO 9

Segundo o modelo de gestão do BB, os riscos que exigem alocaçãode capital mínimo além do risco de crédito são os

A de mercado e operacional.

B de imagem e de mercado.

C operacional e de estratégia.

D de estratégia e socioambiental.

E de reputação e socioambiental.

Área de Conhecimento 9: Controles Internos e Compliance – 2 –

UnB/CESPE – BB Certificação

QUESTÃO 10

As falhas, deficiências ou inadequações no desempenho das

atribuições pelos funcionários e contratados, envolvendo

competências e ambiente de trabalho, referem-se ao fator de risco

operacional intitulado

A processos.

B pessoas.

C sistemas.

D problemas trabalhistas.

E fraudes internas.

QUESTÃO 11

No gerenciamento do risco operacional, o indicador chave de risco

se associa à fase de

A identificação.

B controle.

C mitigação.

D monitoramento.

E avaliação.

QUESTÃO 12

A abordagem para mensuração do capital mínimo exigido para

cobertura do risco operacional que se caracteriza como analítica e

que consiste no desenvolvimento de modelo interno pelas

instituições financeiras e depende de aprovação do regulador é

denominada abordagem

A do indicador básico.

B padronizada.

C padronizada alternativa.

D padronizada alternativa simplificada.

E avançada.

QUESTÃO 13

De um modo geral, os objetivos das organizações podem ser

agrupados em três categorias: de desempenho, de informação e de

conformidade. Para cada uma delas, é necessário estabelecer

controles. Para que os objetivos de conformidade sejam atingidos,

é recomendável,

A definir níveis de autoridade e responsabilidade.

B agilizar as comunicações internas.

C desdobrar esses objetivos, de modo a dar coerência e

harmonizar a atuação de cada setor.

D dispor de planos de contingência.

E compatibilizar a aplicação da legislação com as políticas e

procedimentos da própria organização.

QUESTÃO 14

Segundo estudo do COSO — The Committee of Sponsoring

Organizations of the Treadway Comission (Comitê das

Organizações Patrocinadoras) —, de 1992, o processo de controle

interno consiste em cinco componentes inter-relacionados. Com

relação a esse assunto, assinale a opção correta.

A O ambiente de controle interno é de interesse exclusivo de

cada instituição bancária e de seus próprios clientes,

funcionários e acionistas.

B A responsabilidade pelo estabelecimento das diretrizes com

referência aos riscos, determinando como os controles devem

ser estabelecidos, é da diretoria de cada instituição, como

representante de seus acionistas.

C O ambiente de controle é moldado pela história e cultura de

cada instituição e, por sua vez, molda, de maneira explícita ou

não, a cultura de riscos da organização e a forma como eles são

encarados e gerenciados.

D Os controles, por sua objetividade e impessoalidade, não

devem influenciar o comportamento das pessoas, assegurando

neutralidade nas suas relações.

E A consistência e a robustez do ambiente interno deve ser de

tal magnitude que independa dos valores éticos de cada

indivíduo.

QUESTÃO 15

Com relação aos componentes do gerenciamento de riscos

corporativos definidos pelo COSO 2, assinale a opção que

apresenta, corretamente, as características próprias de alguns desses

componentes.

A Eventos de impacto positivo são irrelevantes para efeito de

identificação dos riscos que podem afetar a organização.

B Os sistemas de informações da organização enfatizam a

obtenção de dados externos que são mais confiáveis que as

fontes internas.

C A resposta a riscos envolve a relação entre custos e benefícios

das ações a serem empreendidas, desprezando-se qualquer

iniciativa em que tal relação seja desfavorável.

D A avaliação de riscos leva em conta tanto eventos previstos

como imprevistos, a probabilidade e o impacto de sua

ocorrência.

E O monitoramento é realizado de forma aleatória, para permitir

a captação de eventuais riscos e desvios.

Área de Conhecimento 9: Controles Internos e Compliance – 3 –

UnB/CESPE – BB Certificação

QUESTÃO 16

A respeito do COBIT — Control Objectives for Information and

Related Technology —, assinale a opção correta.

A Quando a tecnologia é parte integrante dos processos de

negócios, os controles são inerentes e automáticos.

B Dependendo do nível de automação dos processos, todas as

atividades de controle podem estar automatizadas.

C A integridade e a confiabilidade das atividades de controle

automatizadas independem da eficácia dos controles adotados

no próprio ambiente de tecnologia da informação.

D Os controles gerais de tecnologia da informação, por suas

características, substituem a atuação da auditoria interna nos

ambientes que adotam processos automatizados.

E O COBIT e seus documentos relacionados são considerados

como os direcionadores de maior reconhecimento e aceitação

internacional para efeito de avaliação da eficácia dos controles

gerais de tecnologia da informação.

QUESTÃO 17

Acerca do modelo de gestão dos controles internos do BB, assinale

a opção correta.

A As atividades de controle estão distribuídas em diferentes

camadas ou linhas de defesa da instituição, que atuam de forma

independente, para aumentar a segurança do sistema.

B A verificação da existência e validade dos controles sobre os

negócios, produtos e serviços dos gestores é atribuição de

responsabilidade exclusiva dos órgãos específicos de controle.

C É de competência da Diretoria de Controles Internos verificar,

de forma integrada e compartilhada, se os processos, produtos

e serviços de cada área estão em compliance com as práticas

geralmente adotadas por outras instituições do sistema

financeiro.

D A auditoria interna constitui a última camada ou linha de

defesa da instituição e responde pelas auditorias sistemáticas

e sob demanda das diretorias.

E O Comitê de Auditoria avalia a efetividade do sistema de

controle interno e das auditorias interna e independente, além

de efetuar a revisão prévia das demonstrações contábeis

semestrais.

QUESTÃO 18

A verificação de conformidade operacional pode ser realizada

de várias formas. De acordo com as normas aplicáveis ao BB

relacionadas a esse tema, assinale a opção correta.

A Verificação contínua é a que se efetua continuamente, ou seja,

para todas as operações realizadas.

B Autoverificação é a conferência efetuada pelas unidades de

controle interno, após a ocorrência de fatos selecionados.

C Verificação extraordinária é efetuada sob demanda de ente

externo, quando há suspeita de irregularidade.

D Verificação periódica obrigatória examina toda a população

dos eventos considerados, após a formalização do processo ou

da data prevista para contabilização do evento.

E Verificação por amostragem deve abranger toda a população

de eventos, de forma rotativa, a longo prazo.

QUESTÃO 19

O Controle e Avaliação de Riscos de Produtos, Serviços e Canais

de Autoatendimento (CARPS),

A é de aplicação obrigatória por todas as unidades estratégicas e

pelas subsidiárias.

B se aplica apenas às unidades e dependências no país.

C deve ser aplicado no lançamento de um serviço já oferecido,

porém mediante nova modalidade.

D é um instrumento destinado a eliminar os riscos.

E tem, entre outros, o objetivo de flexibilizar e ajustar os

procedimentos de acordo com o interesse de cada área gestora.

QUESTÃO 20

O processo de validação dos modelos de risco pressupõe a

validação dos dados utilizados nesses modelos, em que vários

conceitos são utilizados. Acerca desses conceitos, assinale a opção

correta.

A Abrangência: garantia de acesso a dados, senão suficientes,

necessários para a identificação, mensuração e gerenciamento

dos riscos operacionais da instituição.

B Integridade: garantia de que os dados permaneçam íntegros e

só possam ser modificados com autorização formal.

C Confiabilidade: garantia de que os dados sejam precisos e

passíveis de verificação, apesar do desconhecimento sobre as

respectivas fontes.

D Consistência: garantia de que o registro e classificação dos

eventos tenha, ao longo do tempo, tratamento diferenciado,

conforme o caso.

E Propriedade: garantia de que a nomenclatura dos eventos seja

compreensível.

Área de Conhecimento 9: Controles Internos e Compliance – 4 –