What are the three types of controls?

Alternativa D - Preventative, detective, and proactive

A classificação dos controles internos e de gestão de riscos geralmente se baseia na função que cada medida desempenha em relação ao evento ou risco. Para identificar a resposta correta nesta questão, é necessário analisar a natureza dos termos apresentados nas opções.

Análise das Opções

Para responder corretamente, devemos separar os conceitos de função do controle daqueles relacionados à obrigatoriedade ou recomendação:

• Termos Funcionais: Descrevem como o controle atua (ex: prevenir, detectar, corrigir).
• Termos de Obrigatoriedade: Descrevem a natureza da regra (ex: obrigatório, recomendado, eletivo).

Analisando as alternativas apresentadas na imagem:

Explicação Didática

Os três pilares fundamentais de controle mencionados na alternativa correta referem-se às estratégias de gestão de risco:

1. Controle Preventivo (Preventative): Atua antes que o problema ocorra, buscando evitar a ocorrência de erros ou fraudes (ex: senhas, travas físicas).
2. Controle Detetivo (Detective): Atua após a ocorrência do fato, visando identificar que o erro já aconteceu para mitigar danos (ex: auditorias, reconciliações bancárias).
3. Controle Proativo (Proactive): Embora o termo mais comum na literatura tradicional seja "Corretivo", neste contexto específico, "Proativo" indica uma postura de antecipação e melhoria contínua, diferenciando-se da mera prevenção estática. É a única opção onde todos os itens formam uma categoria lógica de ações de controle.

As outras alternativas falham por misturar funções operacionais com classificações de cumprimento normativo (como "mandatory" ou "elective"). Portanto, a sequência que agrupa apenas categorias de comportamento operacional é a resposta válida.

Conclusão: A alternativa D é a correta, pois apresenta a tríade de ações funcionais aplicáveis aos controles.