← BANESTES 2026

Paginando…

Matéria 02

Ética, Compliance e ESG

O que o edital pede nesta matéria

  1. 1Ética e moral: conceitos, princípios e aplicação no ambiente organizacional. Ética no serviço público e nas instituições financeiras. Integridade, transparência, responsabilidade e conflitos de interesse411 questões da banca, 2020–2026 · cap. 4
  2. 2Governança corporativa: conceitos, princípios e boas práticas175 questões da banca, 2020–2026 · cap. 4
  3. 3Compliance: conceito, objetivos, controles internos, gestão de riscos, canais de denúncia e programas de integridade. Prevenção e combate à corrupção, fraudes e lavagem de dinheiro152 questões da banca, 2020–2026 · cap. 4
  4. 4Proteção de dados pessoais e privacidade. Noções da Lei Geral de Proteção de Dados Pessoais (LGPD)5 questões da banca, 2021–2025 · cap. 5
  5. 5ESG (Environmental, Social and Governance): conceitos, fundamentos e aplicação nas organizações. Sustentabilidade e responsabilidade socioambiental corporativa. Aspectos ambientais, sociais e de governança (ESG) aplicados ao setor financeiro88 questões da banca, 2021–2026 · cap. 5
  6. 6Desenvolvimento sustentável, Agenda 2030 e Objetivos de Desenvolvimento Sustentável (ODS)8 questões da banca, 2021–2026 · cap. 5

Ética, Compliance e ESG · Capítulo 4

Ética, moral e integridade organizacionalGovernança corporativaCompliance, controles e gestão de riscos

Itens do edital:

  • 1. Ética e moral: conceitos, princípios e aplicação no ambiente organizacional. Ética no serviço público e nas instituições financeiras. Integridade, transparência, responsabilidade e conflitos de interesse
  • 2. Governança corporativa: conceitos, princípios e boas práticas
  • 3. Compliance: conceito, objetivos, controles internos, gestão de riscos, canais de denúncia e programas de integridade. Prevenção e combate à corrupção, fraudes e lavagem de dinheiro

4.1 Pré-teste

Responda antes de ler a teoria. O gabarito está no fim do capítulo.

P1inédita

Uma analista de banco participa da avaliação de propostas de fornecedores e percebe que uma das empresas pertence a um parente próximo. Qual conduta melhor preserva a integridade da decisão?

  1. A)Pedir ao parente que retire a proposta, sem comunicar o vínculo à instituição.
  2. B)Informar a situação pelos canais internos e afastar-se da análise, conforme as regras aplicáveis.
  3. C)Continuar na avaliação, pois o parentesco só importa se houver pagamento.
  4. D)Atribuir nota menor à empresa para demonstrar imparcialidade.
  5. E)Prosseguir na avaliação, desde que não revele informações sigilosas ao parente.

P2inédita

Em uma companhia, qual prática traduz melhor a prestação de contas (accountability) na governança corporativa?

  1. A)Restringir a prestação de contas aos acionistas majoritários.
  2. B)Explicar decisões e resultados, responder pelos atos de gestão e aceitar as consequências cabíveis.
  3. C)Transferir toda a responsabilidade por decisões estratégicas aos auditores externos.
  4. D)Permitir que cada gestor defina, sem supervisão, quais informações serão registradas.
  5. E)Divulgar apenas os resultados positivos para proteger a reputação da administração.

P3inédita
Ao estruturar um programa de compliance, uma instituição identifica riscos diferentes entre suas unidades e produtos. Qual decisão é mais coerente com uma abordagem baseada em riscos?

  1. A)Suspender a avaliação de riscos depois da publicação do código de conduta.
  1. B)Tratar somente os riscos que já tenham causado prejuízo financeiro comprovado.
  2. C)Delegar a identificação dos riscos exclusivamente ao setor de auditoria externa.
  3. D)Aplicar controles idênticos e de igual intensidade em toda atividade, sem considerar o contexto.
  4. E)Concentrar recursos nos riscos mais relevantes, definir controles proporcionais e revisar a avaliação periodicamente.

4.2 O que cai

  • 1. Ética e moral: conceitos, princípios e aplicação no ambiente organizacional. Ética no serviço público e nas instituições financeiras. Integridade, transparência, responsabilidade e conflitos de interesse: 411 questões da banca, 2020–2026
  • 2. Governança corporativa: conceitos, princípios e boas práticas: 175 questões da banca, 2020–2026
  • 3. Compliance: conceito, objetivos, controles internos, gestão de riscos, canais de denúncia e programas de integridade. Prevenção e combate à corrupção, fraudes e lavagem de dinheiro: 152 questões da banca, 2020–2026

4.3 Teoria

Ética, governança e compliance orientam decisões confiáveis e ajudam a prevenir desvios nas organizações. A prova cobra tanto os conceitos quanto sua aplicação prática em instituições públicas e financeiras.

4.3.1 Ética, moral e integridade organizacional

Moral reúne valores, costumes e regras aceitos por um grupo em determinado contexto. Ética é a reflexão crítica sobre esses valores e sobre a justificativa das escolhas. No ambiente de trabalho, agir eticamente significa considerar deveres, consequências, direitos das pessoas e finalidade da instituição, e não apenas perguntar se uma conduta é formalmente permitida.

No serviço público e nas instituições financeiras, integridade exige coerência entre discurso e prática. Transparência permite que decisões e informações relevantes sejam compreendidas e fiscalizadas, respeitados os limites legítimos de sigilo. Responsabilidade significa responder pelas decisões, pelos atos e por suas consequências. Esses princípios devem orientar atendimento, uso de recursos, tratamento de dados, comunicação pública e relacionamento com clientes e colegas.

Há conflito de interesses quando um interesse privado pode influenciar, ou parecer influenciar, o desempenho imparcial de uma função. A existência de conflito não prova automaticamente uma infração, mas exige identificação, comunicação e tratamento conforme as regras institucionais. A pessoa deve evitar usar o cargo, informação não pública ou recursos da organização para benefício próprio ou de terceiros.

Em redes sociais, a separação entre perfil pessoal e função pública não elimina os deveres éticos. Deve-se evitar apresentar como oficial uma opinião pessoal, antecipar informações funcionais não divulgadas e publicar conteúdo discriminatório que comprometa a confiança na instituição. Também não basta fechar o perfil: a natureza da informação e o possível impacto da conduta continuam relevantes. Em questões, desconfie de alternativas que tratem anonimato, perfil privado ou ausência de identificação como imunidade ética.

Exercício comentado

Como a banca cobrouoficial · SEPLAG AL 26 ESPECIALISTA 2026

Acerca das relações entre controle social e exercício da cidadania, julgue os itens que se seguem. Denúncias informais são suficientes para o exercício da fiscalização pelos cidadãos, de tal modo que o fortalecimento do controle social ocorre independentemente da transparência pública.

(  ) Certo    (  ) Errado

Resposta: Errado

Conceito: O controle social efetivo depende de informação pública acessível, além de meios para a sociedade participar e fiscalizar.

Raciocínio: Denúncias informais podem alertar sobre problemas, mas não bastam, por si sós, para assegurar fiscalização efetiva. Sem transparência, o cidadão não dispõe de informações para conhecer atos, verificar resultados e fundamentar o controle. A afirmação ignora essa dependência e está errada, como indica o gabarito oficial.

Pegadinha: Um canal informal de relato pode ajudar, mas não substitui transparência, acesso a dados e mecanismos de participação.

Base: Constituição Federal, art. 5.º, XXXIII, e Lei n.º 12.527/2011 (Lei de Acesso à Informação), sobre acesso à informação pública e transparência.

4.3.2 Governança corporativa

Governança corporativa é o sistema pelo qual organizações são dirigidas, monitoradas e incentivadas. Ela organiza relações entre sócios ou controladores, conselho, diretoria, fiscalização e demais partes interessadas. Seu propósito é apoiar decisões responsáveis, acompanhar resultados e reduzir conflitos e riscos, sem confundir governança com a execução cotidiana da gestão.

Há dois conjuntos de princípios na literatura. O Código do IBGC (5ª edição) lista transparência, equidade, prestação de contas e responsabilidade corporativa. A 6ª edição (2023) reorganizou o rol: integridade, transparência, equidade, responsabilização (accountability) e sustentabilidade. A prova pode usar qualquer um dos dois; leia o enunciado para ver qual é o referencial. Disclosure significa divulgação transparente de informações relevantes; não é sinônimo de auditoria, conformidade regulatória ou responsabilização. Transparência não exige divulgar indiscriminadamente dados protegidos: exige comunicação clara, acessível e confiável, dentro das regras aplicáveis.

O conselho exerce orientação estratégica e supervisão; a diretoria conduz a gestão e executa as decisões. A secretaria de governança pode prestar apoio técnico e organizacional, preparar reuniões, coordenar fluxos de informação e apoiar o acompanhamento das deliberações e dos riscos institucionais. É órgão de suporte, não substituto do conselho nem autoridade que decide em seu lugar.

Boa governança também favorece controle social: cidadãos e partes interessadas precisam de informação adequada para acompanhar a atuação institucional. A denúncia informal pode alertar sobre um problema, mas não substitui transparência, prestação de contas nem mecanismos confiáveis de fiscalização e apuração. Em itens de prova, diferencie o princípio (por exemplo, transparência) do instrumento que o concretiza (divulgação, reporte ou controle). Não atribua à secretaria de governança poderes decisórios que pertencem aos órgãos de administração.

Base legal: Código das Melhores Práticas de Governança Corporativa (IBGC)

Exercício comentado

Como a banca cobrouoficial · MP/ES 2026

Na Gestão de Desempenho Organizacional, o termo disclosure está associado à

  1. A)transparência das informações.
  2. B)exatidão na prestação das contas.
  3. C)equidade no tratamento dos acionistas.
  4. D)conformidade no cumprimento de normas reguladoras.
  5. E)responsabilização dos gestores pelos resultados organizacionais.

Resposta: A

Conceito: Disclosure, em governança, é a divulgação transparente de informações relevantes.

Raciocínio: A questão pede o significado de disclosure. O termo corresponde à divulgação de informações, de modo claro e acessível aos interessados, portanto associa-se à transparência. A alternativa A é a resposta oficial.

Pegadinha: Disclosure, accountability e compliance se relacionam na governança, mas não são sinônimos.

Base: Instituto Brasileiro de Governança Corporativa (IBGC), Código das Melhores Práticas de Governança Corporativa: princípio da transparência e divulgação de informações.

4.3.3 Compliance, controles e gestão de riscos

Compliance é o conjunto de medidas para promover conformidade com leis, regulamentos, normas internas e padrões éticos.

Um programa de integridade efetivo não se resume a um código ou a um canal de denúncia: combina compromisso da liderança, avaliação de riscos, controles, comunicação, treinamento, apuração e correção de falhas. As medidas devem ser proporcionais às atividades e aos riscos da organização.

Controles internos ajudam a prevenir, detectar e corrigir erros, fraudes e descumprimentos. A gestão de riscos é contínua: identifica eventos que podem afetar objetivos, avalia probabilidade e impacto, escolhe respostas e monitora mudanças. Mitigar não significa eliminar todo risco; significa adotar medidas para reduzir sua probabilidade e/ou seus efeitos. Risco residual pode permanecer e deve ser acompanhado.

Canais de denúncia precisam ser acessíveis e confiáveis. Boas práticas incluem resguardar a identidade quando possível, proteger contra retaliação, permitir relato anônimo quando compatível com as regras aplicáveis e assegurar triagem e apuração imparciais. A proteção não deve depender de a denúncia resultar em condenação. Também não se deve presumir que todo relato seja verdadeiro: é necessário avaliar evidências e garantir tratamento justo.

A prevenção à corrupção, fraude e lavagem de dinheiro exige controles ajustados aos riscos, registro adequado, análise de alertas e encaminhamento conforme procedimentos internos e deveres legais. Um canal isolado não garante integridade. Três diplomas aparecem com frequência em prova de banco:

  • Lei 12.846/2013 (Lei Anticorrupção): responsabiliza objetivamente, nas esferas administrativa e civil, a pessoa jurídica por atos lesivos contra a administração pública; prevê o acordo de leniência.
  • Lei 9.613/1998 (lavagem de dinheiro): tipifica o crime e impõe deveres às instituições financeiras e a outras pessoas obrigadas, como identificar clientes, manter registros e comunicar operações suspeitas ao Coaf (Conselho de Controle de Atividades Financeiras, órgão de inteligência financeira vinculado ao Banco Central, Lei 13.974/2020).
  • Circular BCB 3.978/2020: trata da política, dos procedimentos e dos controles internos de prevenção à lavagem de dinheiro e ao financiamento do terrorismo nas instituições autorizadas pelo Banco Central. Na questão de risco, procure a alternativa que fala em reduzir probabilidade ou impacto, não em eliminar todo evento incerto.

Base legal: Lei 12.846/2013; Lei 9.613/1998; Circular BCB 3.978/2020; Lei 13.974/2020

Esquema

Ciclo de gestão de riscos

  1. 1Identificar eventos

    Relacionar riscos aos objetivos.

  2. 2Avaliar probabilidade e impacto

    Dimensionar a exposição.

  3. 3Escolher respostas

    Mitigar pode reduzir chance ou efeito.

  4. 4Monitorar

    Rever controles e mudanças.

Exercício comentado

Como a banca cobrouoficial · UNE AL 26 2026

A respeito da gestão por processos e da gestão de riscos, julgue os itens subsequentes. São quatro as dimensões do modelo de avaliação da maturidade organizacional em gestão de riscos: ambiente, processos, parcerias e resultados.

(  ) Certo    (  ) Errado

Resposta: Certo

Conceito: O modelo de maturidade em gestão de riscos do TCU avalia quatro dimensões: ambiente, processos, parcerias e resultados.

Raciocínio: O item enumera as quatro dimensões do modelo de avaliação da maturidade em gestão de riscos do TCU: ambiente, processos, parcerias e resultados. A enumeração está correta e corresponde ao gabarito oficial.

Pegadinha: Não confunda as dimensões desse modelo de avaliação com etapas de um processo de gerenciamento de riscos.

Base: TCU, Roteiro de Avaliação de Maturidade da Gestão de Riscos: dimensões ambiente, processos, parcerias e resultados.

Pegadinha da banca

Perfil privado não é salvo-conduto

Fechar uma rede social ou não declarar o vínculo funcional não torna aceitável divulgar informação estratégica ou publicar conteúdo incompatível com deveres éticos.

Pegadinha da banca

Mitigar não é eliminar

Controles reduzem probabilidade ou impacto. Afirmar que o gerenciamento elimina todos os riscos torna a alternativa suspeita.

Atenção

Proteção a quem relata

Boas práticas incluem proteção contra retaliação e cuidado com a identidade do denunciante; isso não significa aceitar o relato sem apuração.

4.4 Exemplo resolvido

Uma instituição identifica que uma falha no processo de autorização pode permitir pagamentos indevidos. Qual medida representa melhor uma resposta de mitigação de risco? A) Encerrar o processo, pois qualquer risco torna a atividade inviável. B) Esperar que ocorra uma perda para então avaliar sua causa. C) Implantar validação independente e acompanhar alertas para reduzir a chance e o impacto de pagamentos indevidos. D) Declarar que a existência de controles elimina integralmente qualquer possibilidade de fraude. E) Transferir toda decisão para o canal de denúncias.

  1. O risco identificado é a ocorrência de pagamento indevido por falha de autorização.
  2. Mitigar significa reduzir a probabilidade e/ou o impacto; validação independente e monitoramento atuam sobre ambos.
  3. As demais opções ignoram o risco, confundem mitigação com eliminação ou atribuem função inadequada ao canal.

Resposta: C. A medida preventiva reduz a chance de erro e permite identificar ocorrências com mais rapidez.

4.5 Fixação

Questões inéditas, no estilo da banca.

F1inédita

Um gerente recebe de um fornecedor um presente de alto valor durante uma negociação em andamento. A política da instituição proíbe presentes que possam influenciar decisões. Qual resposta é mais compatível com a integridade?

  1. A)Aceitar o presente e informar apenas se o fornecedor vencer a negociação.
  2. B)Aceitar, desde que o gerente não altere formalmente a pontuação da proposta.
  3. C)Vender o presente e doar o valor, sem registrar o ocorrido.
  4. D)Dividir o presente com a equipe para que o benefício não seja individual.
  5. E)Recusar ou devolver o presente e comunicar a situação pelo procedimento interno aplicável.

F2inédita

Qual exemplo melhor representa o princípio da equidade na governança corporativa?

  1. A)Conceder benefícios a um grupo de investidores em troca de apoio à administração.
  2. B)Aplicar regras diferentes a partes em situações equivalentes, sem justificativa legítima.
  3. C)Reservar aos acionistas majoritários acesso antecipado a informações relevantes ainda não divulgadas.
  4. D)Priorizar exclusivamente o retorno de curto prazo, mesmo que comprometa compromissos assumidos.
  5. E)Tratar de forma justa e isonômica os sócios e demais partes interessadas pertinentes, considerando seus direitos e deveres.

F3inédita

Uma instituição recebe relato consistente de desvio, mas a chefia da área citada tenta impedir a apuração. Qual resposta melhor atende às boas práticas de compliance?

  1. A)Encaminhar o caso a instância competente e independente, preservar a confidencialidade e documentar a apuração.
  2. B)Solicitar que o próprio gestor citado conduza a apuração para agilizar o processo.
  3. C)Arquivar o relato até que a chefia autorize uma investigação.
  4. D)Aplicar sanção imediatamente, antes de verificar os fatos.
  5. E)Divulgar a identidade do relator a toda a equipe para obter testemunhos.

F4inédita

Qual atribuição é mais própria do conselho de administração no modelo de governança corporativa?

  1. A)Definir diretrizes estratégicas, supervisionar a gestão e acompanhar riscos e controles relevantes.
  2. B)Conduzir cada negociação comercial em nome dos gestores executivos.
  3. C)Substituir a auditoria independente na certificação das demonstrações financeiras.
  4. D)Assumir responsabilidade exclusiva por todos os atos praticados pelos empregados.
  5. E)Executar diretamente todas as rotinas operacionais das unidades.

F5inédita

Uma equipe aprova pagamentos a fornecedores e também concilia os extratos bancários, sem revisão independente. Qual controle interno reduziria melhor o risco de erro ou fraude?

  1. A)Eliminar os registros de aprovação para reduzir o tempo de processamento.
  2. B)Manter todas as tarefas com a equipe e exigir que cada integrante revise o próprio trabalho.
  3. C)Realizar uma auditoria apenas quando um prejuízo for confirmado.
  4. D)Separar a autorização e execução de pagamentos da conciliação, com revisão por pessoa independente.
  5. E)Aumentar o volume de pagamentos para que desvios se tornem mais visíveis.

4.6 Questões da banca

Questões oficiais de provas anteriores, com a fonte.

Q1oficial · TCE/SC 2026
Na era da informação, o uso responsável de redes sociais e de comunicação digital pelos servidores públicos é mandatório. Considerando as previsões expressas sobre a temática no Código de Conduta Ética dos Servidores do Tribunal de Contas do Estado de Santa Catarina (Resolução N. TC-252/2024) é correto afirmar que, ao utilizar as suas redes sociais e mídias digitais, o Auditor Fiscal de Controle Externo deve

  1. A)se abster de se identificar expressamente como servidor do Tribunal de Contas em seu perfil pessoal, o que afasta a possibilidade de penalização por eventuais manifestações fora do ambiente de trabalho.
  1. B)se abster de possuir perfis abertos ao público nas redes sociais, cautela que por si só já demonstra reserva e discrição suficientes para afastar eventuais violações de deveres funcionais.
  2. C)evitar, no seu perfil das redes sociais, pronunciamentos oficiais sobre casos decorrentes de sua atuação funcional, exceto o compartilhamento de publicações veiculadas nos perfis institucionais ou de notícias já publicadas oficialmente na página eletrônica do Tribunal de Contas.
  3. D)se abster de antecipar resultados de estudos, de projetos, de trabalhos ou de informações de caráter estratégico e funcional, antes de divulgação oficial, inclusive nos casos em que a divulgação esteja acordada com a Administração Superior, por imperativo de ética.
  4. E)evitar publicações em redes sociais que possam ser percebidas como discriminatórias em relação à raça, ao gênero, à orientação sexual, à religião e a outros valores ou direitos protegidos, e que possam comprometer os ideais defendidos pela instituição, salvo se publicadas em perfil fechado ao público e sem identificação da qualidade de servidor do TCE-SC.

Q2oficial · AMAZUL 2026
Em uma revisão do Código de Ética de uma empresa pública federal, um grupo de trabalho avaliou a efetividade dos mecanismos internos de integridade. Durante a análise, identificou-se que, embora a instituição possua canal de denúncia, não há diretrizes explícitas sobre proteção do denunciante, tampouco regras claras para prevenção de retaliações, investigação independente ou preservação da identidade. O grupo também debateu se denúncias anônimas deveriam ser aceitas e se delatores internos poderiam receber proteção institucional reforçada. Considerando as práticas éticas relacionadas ao papel do whistleblower, assinale a opção que descreve uma diretriz indispensável para um código de ética alinhado às boas práticas modernas de integridade.

  1. A)Estabelecer punições específicas para o denunciante que não se identificar formalmente.
  1. B)Priorizar denúncias externas, em vez de relatos internos, para garantir isenção na apuração.
  2. C)Condicionar a proteção do denunciante à conclusão definitiva do processo investigativo.
  3. D)Exigir que denúncias sejam apresentadas exclusivamente por canais formais e identificados.
  4. E)Garantir mecanismos de proteção contra retaliações e preservação da identidade do denunciante.

Q3oficial · FUNPRESP 26 JUD 2026

Em relação aos principais órgãos da governança corporativa, julgue os itens a seguir. A secretaria de governança, órgão de apoio técnico, pode, entre outras atribuições, coordenar fluxos de informações estratégicas, auxiliar os conselhos e acompanhar os riscos institucionais.

(  ) Certo    (  ) Errado

Q4oficial · CGM PORTO VELHO/RO 26 2026
Com base nos conceitos de análise de risco e mitigação de riscos em gestão de projetos, assinale a opção correta.

  1. A)Não é recomendável considerar os riscos na análise de viabilidade de um projeto, pois estes representam eventos incertos e, portanto, impossíveis de serem avaliados tecnicamente.
  1. B)A mitigação de riscos consiste na eliminação de todos os eventos de risco identificados durante o planejamento do projeto.
  2. C)O gerenciamento de riscos está associado à identificação das ameaças, não contemplando o monitoramento após a fase de planejamento.
  3. D)A análise de riscos deve ser realizada após o início da execução do projeto, quando houver informações mais precisas sobre as ameaças identificadas.
  4. E)A mitigação de riscos corresponde à adoção de medidas destinadas a reduzir a probabilidade de ocorrência de um risco e(ou) diminuir seus impactos sobre os objetivos do projeto.

Q5oficial · NAV BRASIL 2026
Ao consultar a regulamentação legal, Matheus, empregado público no âmbito da NAV Brasil, deparou com os princípios e valores éticos adotados na referida estatal, sendo certo que a seguinte conceituação despertou a sua atenção: desenvolvimento do senso de responsabilidade mútua e consciência da importância individual e coletiva, atuando com sinergia em torno dos propósitos e das tarefas, tendo em vista a realização dos interesses da organização e o bem comum. Nesse cenário, entre os princípios e valores éticos previstos no Código de Ética, Conduta e Integridade da NAV Brasil, se está diante do conceito de

  1. A)probidade administrativa.
  2. B)sustentabilidade.
  3. C)profissionalismo.
  4. D)colaboração.
  5. E)integridade.

Q6oficial · CÂMARA DOS DEPUTADOS 2025 NS

Em relação a governança, julgue os itens a seguir. O princípio da responsabilidade corporativa transcende a observância das obrigações legais, vinculando a atuação da organização à função social da propriedade e à sustentabilidade ambiental.

(  ) Certo    (  ) Errado

Q7oficial · MPU 2025
Certa organização enfrentou, recentemente, problemas de perda de produtividade, piora significativa na qualidade dos serviços prestados e vazamento de informações relevantes. Preocupada com a situação, a alta direção da organização quer adotar controles preventivos, a fim de evitar que os problemas se repitam e garantir que as melhorias necessárias possam ser adequadamente planejadas. São formas de controle preventivo:

  1. A)supervisão direta; códigos de ética;
  2. B)testes de qualidade dos produtos; auditoria de processos;
  3. C)demonstrativos financeiros; formalização de níveis de alçada decisória;
  4. D)regras e normas; inspeção de matérias-primas;
  5. E)avaliação de desempenho dos colaboradores; controle estatístico de processos.

4.7 Gabarito comentado

P1inédita · pré-testeResposta: B

Conceito: Um conflito de interesse real, potencial ou aparente deve ser comunicado e administrado para proteger a imparcialidade da decisão.
Raciocínio: O vínculo familiar pode comprometer ou aparentar comprometer a imparcialidade. Comunicar a situação e não participar da avaliação permite que a instituição defina a medida adequada.
Por que as outras estão erradas:
  • E: O sigilo não elimina o conflito nem a aparência de favorecimento.
  • D: Atribuir nota deliberadamente menor também manipula a avaliação; a solução é declarar o conflito e se afastar.
  • A: A retirada informal da proposta não substitui a comunicação institucional e pode ocultar o conflito.
  • C: O conflito não depende de pagamento ou benefício consumado; a aparência de influência também deve ser tratada.
Pegadinha: Não é preciso provar favorecimento para declarar uma situação que possa comprometer a imparcialidade.
Base: CGU, Guia de Integridade Pública: orientações sobre prevenção e tratamento de conflitos de interesses; Lei nº 12.813/2013, arts. 3º e 4º, para agentes públicos do Poder Executivo federal.
Questão irmã: Uma empregada percebe que seu cônjuge concorre a contrato que ela avalia. Qual é o primeiro passo? Gabarito: Comunicar o vínculo à instituição e seguir o procedimento de impedimento ou afastamento aplicável.

P2inédita · pré-testeResposta: B

Conceito: Accountability envolve prestar contas de modo claro e assumir responsabilidade pelas consequências dos atos de gestão.
Raciocínio: A alternativa B combina explicação das decisões, transparência sobre resultados e responsabilização de quem administra.
Por que as outras estão erradas:
  • E: O relato seletivo omite informações relevantes e contraria a transparência.
  • C: Auditores externos não substituem a responsabilidade dos administradores por suas decisões.
  • D: A ausência de supervisão e critérios comuns compromete controles e confiabilidade da informação.
  • A: A prestação de contas deve atender aos públicos e deveres pertinentes, não apenas aos acionistas majoritários.
Pegadinha: Prestar contas não significa apenas publicar números: inclui explicar e assumir responsabilidade.
Base: IBGC, Código das Melhores Práticas de Governança Corporativa, 6ª edição, princípio de accountability.
Questão irmã: Um diretor divulga resultados, justifica decisões e responde por falhas sob sua gestão. Que princípio evidencia? Gabarito: Accountability (prestação de contas e responsabilização).

P3inédita · pré-testeResposta: E

Conceito: Um programa de compliance eficaz prioriza os riscos identificados e dimensiona controles conforme sua relevância.
Raciocínio: Como as exposições variam por atividade e podem mudar, a instituição deve avaliar riscos, priorizar os mais significativos, aplicar respostas proporcionais e atualizar a avaliação.
Por que as outras estão erradas:
  • D: A uniformidade sem análise pode desperdiçar recursos e deixar riscos importantes sem resposta adequada.
  • A: Um código de conduta não elimina a necessidade de identificar, monitorar e reavaliar riscos.
  • B: A prevenção não deve esperar a ocorrência de um dano; riscos potenciais também precisam ser tratados.
  • C: A gestão de riscos é responsabilidade da organização e das áreas envolvidas; não cabe exclusivamente a auditores externos.
Pegadinha: O enfoque baseado em risco não dispensa controles: orienta onde e com que intensidade aplicá-los.
Base: CGU, Programa de Integridade: Diretrizes para Empresas Privadas, seção ‘Análise de perfil e riscos’; ISO 37301:2021, cláusulas 4.6 e 6.1.
Questão irmã: Uma empresa muda seu produto e passa a atender clientes em novos mercados. O que deve fazer com sua avaliação de compliance? Gabarito: Reavaliá-la para identificar riscos novos ou alterados e ajustar os controles.

F1inéditaResposta: E

Conceito: A integridade exige prevenir influência indevida e tratar benefícios que possam afetar ou aparentar afetar uma decisão profissional.
Raciocínio: O presente de alto valor durante uma negociação cria risco de influência ou aparência de favorecimento. Recusar ou devolver e registrar conforme a política protege a decisão e permite o tratamento institucional.
Por que as outras estão erradas:
  • A: A comunicação tardia não evita a influência nem a aparência de que a decisão foi condicionada.
  • D: Compartilhar o benefício não elimina sua origem nem o risco de influência.
  • B: A integridade também considera influência aparente; não basta afirmar que a pontuação não mudou.
  • C: A venda e doação não substituem a comunicação e o registro previstos na política.
Pegadinha: O risco ético existe mesmo sem prova de que a decisão foi efetivamente alterada.
Base: CGU, Programa de Integridade: Diretrizes para Empresas Privadas, seção ‘Padrões de conduta e políticas de relacionamento com terceiros’; Código de Conduta e política de brindes da própria instituição, quando aplicáveis.
Questão irmã: Uma consultora recebe convite custeado por empresa que será avaliada por sua equipe. Qual conduta protege a imparcialidade? Gabarito: Recusar ou submeter o convite à análise prevista nas regras internas e comunicar o potencial conflito.

F2inéditaResposta: E

Conceito: Equidade significa tratamento justo e isonômico dos sócios e de outras partes interessadas, respeitados seus direitos e deveres.
Raciocínio: A alternativa E expressa tratamento justo, sem favorecimento arbitrário, e reconhece que a governança considera os direitos e deveres pertinentes.
Por que as outras estão erradas:
  • C: O acesso privilegiado a informação relevante pode criar assimetria e favorecer indevidamente determinados acionistas.
  • A: A troca de benefício por apoio compromete a imparcialidade e a integridade da governança.
  • B: Diferenças de tratamento sem justificativa contrariariam a exigência de justiça e isonomia.
  • D: A governança responsável considera também impactos e compromissos, não apenas retorno imediato.
Pegadinha: Equidade não exige resultados idênticos em todas as situações; exige justiça e respeito aos direitos aplicáveis.
Base: IBGC, Código das Melhores Práticas de Governança Corporativa, 6ª edição, princípio de equidade.
Questão irmã: A companhia aplica critérios objetivos iguais a acionistas em condições equivalentes. Que princípio é especialmente evidenciado? Gabarito: Equidade.

F3inéditaResposta: A

Conceito: Relatos de irregularidade devem ser avaliados com independência, confidencialidade e registro adequado, sem interferência indevida.
Raciocínio: Como a chefia está envolvida ou tenta obstruir a apuração, não deve controlá-la. O caso precisa seguir para instância competente e imparcial, preservando a identidade e verificando os fatos antes de qualquer conclusão.
Por que as outras estão erradas:
  • C: A autorização da pessoa potencialmente envolvida cria conflito e pode impedir a apuração.
  • B: Entregar a apuração ao gestor citado compromete a independência e a credibilidade do processo.
  • E: A exposição desnecessária da identidade pode violar a confidencialidade e desencorajar relatos.
  • D: Sanção sem apuração adequada ignora a necessidade de verificar evidências e assegurar tratamento justo.
Pegadinha: Confidencialidade protege as pessoas e o processo, mas não significa deixar de investigar nem prometer anonimato absoluto em qualquer circunstância.
Base: CGU, Programa de Integridade: Diretrizes para Empresas Privadas, seção ‘Canais de denúncia e remediação’; ISO 37301:2021, cláusula 8.4.
Questão irmã: Um relato envolve o responsável pelo canal de denúncias. Qual medida preserva a independência? Gabarito: Encaminhar a apuração a outra instância competente e independente, conforme as regras internas.

F4inéditaResposta: A

Conceito: O conselho de administração orienta a estratégia e supervisiona a gestão, sem assumir as tarefas executivas do dia a dia.
Raciocínio: A alternativa A reúne orientação estratégica, supervisão e acompanhamento de riscos, funções centrais do conselho. A execução cotidiana permanece com a diretoria.
Por que as outras estão erradas:
  • E: A execução operacional cabe à administração executiva, não ao conselho como rotina.
  • C: A auditoria independente tem função própria; o conselho não a substitui.
  • B: Conduzir negociações individuais é atribuição executiva, salvo delegação específica e excepcional.
  • D: A supervisão do conselho não elimina as responsabilidades dos gestores e demais agentes por seus próprios atos.
Pegadinha: Supervisionar não é executar: a separação entre orientação e gestão preserva papéis e responsabilidades.
Base: IBGC, Código das Melhores Práticas de Governança Corporativa, 6ª edição, capítulo sobre conselho de administração e suas atribuições.
Questão irmã: Quem deve supervisionar a diretoria e orientar a estratégia, sem gerir cada operação diária? Gabarito: O conselho de administração.

F5inéditaResposta: D

Conceito: A segregação de funções reduz o risco ao evitar que uma única pessoa controle etapas incompatíveis de uma transação.
Raciocínio: A mesma equipe aprova, executa e concilia pagamentos, o que permite que erros ou desvios passem sem detecção. Separar essas etapas e incluir revisão independente cria verificações cruzadas.
Por que as outras estão erradas:
  • E: Aumentar o volume não cria controle nem reduz a oportunidade de desvio.
  • B: A autorrevisão não oferece independência suficiente para detectar falhas próprias ou conluio.
  • A: Eliminar registros reduz a rastreabilidade e dificulta verificar a autorização.
  • C: Esperar a confirmação de prejuízo torna o controle apenas reativo e pode permitir perdas evitáveis.
Pegadinha: A segregação é uma medida preventiva; auditoria posterior, sozinha, não substitui controles no fluxo da transação.
Base: COSO, Internal Control—Integrated Framework (2013), componente ‘Atividades de Controle’, princípio 10 (segregação de funções).
Questão irmã: A mesma pessoa cadastra um fornecedor e libera seu primeiro pagamento. Que controle simples reduz esse risco? Gabarito: Separar o cadastro da aprovação do pagamento e exigir revisão independente.

Q1oficialResposta: C

Conceito: O uso institucionalmente responsável das redes sociais exige reserva sobre casos funcionais e respeito às orientações de comunicação oficial.
Raciocínio: A alternativa C descreve a cautela prevista no código: o auditor evita pronunciamentos oficiais pessoais sobre casos ligados à sua atuação, mas pode compartilhar conteúdo já publicado nos canais institucionais. As demais opções criam imunidades ou proibições que o enunciado não prevê. Portanto, C corresponde ao gabarito oficial.
Por que as outras estão erradas:
  • A: A ausência de identificação funcional não elimina a responsabilidade por manifestações, nem funciona como salvo-conduto para conduta incompatível com os deveres éticos.
  • B: O enunciado não estabelece proibição geral de perfis públicos; a abertura do perfil, por si só, não demonstra nem afasta cumprimento dos deveres.
  • D: A alternativa transforma a cautela em vedação absoluta, inclusive quando a divulgação foi autorizada ou acordada com a Administração Superior.
  • E: O caráter fechado do perfil e a falta de identificação funcional não tornam aceitáveis publicações discriminatórias ou contrárias aos valores institucionais.
Pegadinha: As alternativas A, B e E tentam criar exceções baseadas no caráter pessoal, fechado ou não identificado do perfil; isso não elimina os deveres éticos.
Base: Resolução TCE-SC n.º TC-252/2024, Código de Conduta Ética dos Servidores do Tribunal de Contas de Santa Catarina, disposições sobre redes sociais e mídias digitais.
Questão irmã: O servidor pode publicar, em perfil pessoal, pronunciamento oficial próprio sobre caso sob sua atuação? Gabarito: Não; deve evitar pronunciamentos oficiais pessoais sobre casos decorrentes de sua atuação funcional.

Fonte: TCE/SC 2026 — prova em conhecimento.fgv.br

Q2oficialResposta: E

Conceito: Um programa de integridade deve oferecer canal confiável e proteger quem relata irregularidades contra retaliações.
Raciocínio: A situação aponta ausência de proteção ao denunciante, de preservação de identidade e de prevenção de retaliações. A diretriz essencial é instituir mecanismos para proteger a pessoa que relata uma irregularidade, sem condicionar essa proteção ao resultado final da apuração. A alternativa E reúne essa salvaguarda e é a resposta oficial.
Por que as outras estão erradas:
  • A: Punir quem não se identifica desestimula relatos e não constitui proteção ao denunciante.
  • B: Priorizar relatos externos em vez dos internos não é requisito de isenção; o essencial é apuração imparcial e protegida.
  • C: A proteção não deve depender de conclusão definitiva; ela é necessária desde o recebimento do relato para evitar retaliações durante a apuração.
  • D: Exigir identificação e canais exclusivamente formais exclui relatos anônimos e reduz a acessibilidade do mecanismo.
Pegadinha: A proteção é uma condição de confiança no canal, e não um prêmio concedido somente depois de confirmada a denúncia.
Base: Decreto federal n.º 11.129/2022, art. 57, que prevê canais de denúncia abertos e amplamente divulgados, mecanismos de proteção de denunciantes de boa-fé e regras de não retaliação no programa de integridade.
Questão irmã: A identidade de quem relata de boa-fé deve ser protegida durante a apuração? Gabarito: Sim; o mecanismo deve preservar a identidade e prevenir retaliações.

Fonte: AMAZUL 2026 — prova em conhecimento.fgv.br

Q3oficialResposta: Certo

Conceito: A secretaria de governança presta apoio técnico e organiza informações e processos que auxiliam os órgãos de governança.
Raciocínio: A secretaria pode estruturar o fluxo de informações para os conselhos, apoiar sua atuação e acompanhar temas de risco institucional, sem substituir as competências decisórias dos conselhos. O item descreve funções compatíveis com esse apoio e, por isso, está certo segundo o gabarito oficial.
Pegadinha: A secretaria apoia e coordena fluxos; isso não significa que assuma as decisões ou a responsabilidade dos conselhos.
Base: Instituto Brasileiro de Governança Corporativa (IBGC), Código das Melhores Práticas de Governança Corporativa, orientações sobre secretaria de governança e assessoramento aos órgãos de governança.
Questão irmã: A secretaria de governança pode apoiar o conselho organizando informações e pautas? Gabarito: Sim; presta suporte técnico, sem substituir a competência decisória do conselho.

Fonte: FUNPRESP 26 JUD (2026) — prova em cdn.cebraspe.org.br

Q4oficialResposta: E

Conceito: Mitigar um risco é adotar medidas para reduzir sua probabilidade de ocorrência e/ou seus impactos sobre os objetivos.
Raciocínio: Riscos são incertezas que podem ser identificadas, analisadas e tratadas. A alternativa E descreve corretamente a mitigação: reduzir a chance do evento ou a gravidade de suas consequências. Não se exige eliminar todo risco; o gerenciamento acompanha riscos ao longo do projeto e começa no planejamento. E é a resposta oficial.
Por que as outras estão erradas:
  • A: Eventos incertos podem ser avaliados por probabilidade e impacto; por isso, devem entrar na análise de viabilidade.
  • B: Mitigar não é eliminar todos os riscos. A eliminação pode ser impossível ou desproporcional; a resposta pode reduzir probabilidade ou impacto.
  • C: O gerenciamento de riscos inclui monitoramento e revisão durante a execução, não se limita à identificação no planejamento.
  • D: A análise deve começar antes da execução para apoiar decisões e respostas; informações novas podem atualizá-la, mas não justificam adiá-la.
Pegadinha: Mitigação reduz exposição; não promete eliminar toda incerteza.
Base: Project Management Institute (PMI), Um Guia do Conhecimento em Gerenciamento de Projetos (Guia PMBOK), processos de identificação, análise, resposta e monitoramento de riscos.
Questão irmã: Instalar proteção para diminuir o impacto de uma falha é mitigação? Gabarito: Sim; reduz as consequências do risco sobre os objetivos.

Fonte: CGM PORTO VELHO/RO 26 (2026) — prova em cdn.cebraspe.org.br

Q5oficialResposta: D

Conceito: Colaboração é atuar em conjunto, com responsabilidade mútua, em favor dos objetivos comuns e do bem coletivo.
Raciocínio: A definição menciona consciência da contribuição individual e coletiva, sinergia em torno das tarefas e realização dos interesses da organização e do bem comum. Esses elementos correspondem diretamente à colaboração. Portanto, a alternativa D é a resposta oficial.
Por que as outras estão erradas:
  • A: Probidade diz respeito à honestidade e à retidão; não expressa a atuação sinérgica descrita.
  • B: Sustentabilidade relaciona-se à responsabilidade pelos impactos e à continuidade, não à definição de trabalho conjunto apresentada.
  • C: Profissionalismo envolve competência e conduta profissional, mas não é o conceito específico de responsabilidade mútua e sinergia.
  • E: Integridade envolve coerência ética e honestidade; não nomeia especificamente a atuação conjunta descrita.
Pegadinha: Responsabilidade mútua pode lembrar integridade, mas a referência expressa à sinergia e às tarefas comuns aponta para colaboração.
Base: NAV Brasil, Código de Ética, Conduta e Integridade, definição do valor colaboração.
Questão irmã: Uma equipe que compartilha responsabilidades e atua em sinergia pratica qual valor? Gabarito: Colaboração.

Fonte: NAV BRASIL 2026 — prova em conhecimento.fgv.br

Q6oficialResposta: Certo

Conceito: Responsabilidade corporativa considera os impactos da organização e vai além do cumprimento formal da lei.
Raciocínio: O princípio relaciona a condução do negócio à função social e à sustentabilidade, incluindo efeitos sobre a sociedade e o meio ambiente. O item descreve essa ampliação para além das obrigações legais e está certo, conforme o gabarito oficial.
Pegadinha: O conjunto de princípios do IBGC mudou. Na 5ª edição: transparência, equidade, prestação de contas e responsabilidade corporativa. Na 6ª (2023): integridade, transparência, equidade, responsabilização e sustentabilidade. A prova pode usar qualquer um dos dois; confira o referencial do enunciado.
Base: IBGC, Código das Melhores Práticas de Governança Corporativa, 5ª edição (princípio da responsabilidade corporativa). A 6ª edição (2023) reorganizou os princípios: integridade, transparência, equidade, responsabilização (accountability) e sustentabilidade.
Questão irmã: Responsabilidade corporativa se limita a cumprir a legislação vigente? Gabarito: Não; inclui considerar impactos sociais e ambientais e a sustentabilidade da organização.

Fonte: CÂMARA DOS DEPUTADOS 2025 NS — prova em cdn.cebraspe.org.br

Q7oficialResposta: D

Conceito: Controle preventivo atua antes da ação, definindo padrões e limites para evitar o desvio; concomitante atua durante a execução; de feedback, depois dela.
Raciocínio: Regras e normas definem previamente como agir e o que é permitido. A inspeção de matérias-primas barra material inadequado antes de ele entrar no processo produtivo. Os dois atuam antes do desvio, por isso são preventivos; D é a resposta oficial.
Por que as outras estão erradas:
  • A: Supervisão direta acompanha a execução e é controle concomitante; só os códigos de ética são preventivos. O par não é preventivo.
  • B: Testes de qualidade dos produtos e auditoria de processos verificam o que já foi produzido ou executado: são controles de feedback.
  • C: Demonstrativos financeiros avaliam resultados passados (feedback). Só a formalização de alçadas é preventiva, então o par não é preventivo.
  • E: Avaliação de desempenho é controle de feedback e o controle estatístico de processos acompanha a produção em andamento (concomitante). Nenhum dos dois é preventivo.
Pegadinha: Classifique cada controle pelo momento em que atua: antes (preventivo), durante (concomitante) ou depois (feedback). A alternativa certa precisa ter os dois itens no primeiro grupo.
Base: Classificação dos controles em preventivos, concomitantes e de feedback (posteriores), usual na literatura de Administração (por exemplo, Maximiano e Chiavenato).
Questão irmã: Uma regra de autorização aplicada antes de uma compra é controle preventivo? Gabarito: Sim; busca impedir previamente uma operação não autorizada.

Fonte: MPU 2025 — prova em conhecimento.fgv.br

4.8 Revisão relâmpago e mapa de revisão

  • Ética reflete criticamente sobre valores e escolhas; moral reúne costumes e regras de um grupo.
  • Conflito de interesses exige identificação e tratamento, não prova automática de infração.
  • Disclosure é transparência na divulgação de informações relevantes.
  • A secretaria de governança apoia tecnicamente; não substitui o conselho.
  • Compliance combina prevenção, detecção, apuração e correção.
  • Gestão de riscos acompanha os riscos ao longo do tempo.
  • Mitigação reduz probabilidade e/ou impacto, sem prometer risco zero.
  • Canal de denúncia confiável requer proteção e apuração imparcial.

Mapa de revisão

Reveja este capítulo em 1, 7 e 30 dias.

Treine este tópico no PassaPro: abrir o treino deste tópico