Considere as seguintes afirmativas a respeito da Resolução CMN nº 2.554/98, sobre a obrigatoriedade da implantação e implementação de sistemas de controles internos para as instituições financeiras: Os sistemas de controles internos devem prever a definição de responsabilidades, a segregação das atividades, com vistas a evitar potenciais conflitos de interesse, e a identificação e avaliação de fatores internos e externos que possam afetar adversamente a realização dos objetivos da instituição; II. Os sistemas de informações devem passar por testes periódicos de segurança; III. Os sistemas de informações devem ter acompanhamento sistemático para que seja possível avaliar se estão sendo cumpridos os objetivos da instituição, as leis e os regulamentos.

Alternativa C - I, II e III

A questão aborda os requisitos estabelecidos pela Resolução CMN nº 2.554/98, que dispõe sobre a obrigatoriedade de implantação de sistemas de controles internos nas instituições financeiras.

Para responder corretamente, é necessário compreender os pilares fundamentais desse sistema de controle definidos pelo Conselho Monetário Nacional:

Análise das Afirmativas

• Item I (Correto): O coração do controle interno reside na organização. A resolução exige a definição clara de responsabilidades e a segregação de atividades (separação de funções incompatíveis) para mitigar riscos e evitar conflitos de interesses. Além disso, inclui a gestão de riscos (identificação e avaliação de fatores internos e externos).
• Item II (Correto): O ambiente de tecnologia da informação é vital. Para garantir a integridade dos dados e operações, os sistemas de informações precisam ser submetidos a auditorias e testes periódicos de segurança, assegurando que não haja vulnerabilidades exploráveis.
• Item III (Correto): O controle não é estático; ele requer monitoramento contínuo. O acompanhamento sistemático permite verificar se os controles estão funcionando conforme o planejado e se a instituição está em conformidade com as leis e regulamentos vigentes.

Conclusão

Todas as três afirmativas descrevem componentes essenciais e mandatórios de um sistema de controle interno eficaz segundo a normativa vigente. Portanto, a alternativa que engloba todas elas é a correta.

Alternativa C.