Questão de Auditoria Governamental — Governança e Análise de Risco — CESPE / CEBRASPE 2018
Auditoria Governamental›Governança e Análise de Risco
Código
ce103026
Banca
CESPE / CEBRASPE
Órgão
TCM-BA
Ano
2018
Nível
Superior
Cargo
CESPE - - Auditor Estadual de Infraestrutura
De acordo com o COSO (Committee of Sponsoring Organizations of the Treadway Commission), o controle interno é um processo conduzido pela estrutura de governança, administração e outros profissionais da entidade, e desenvolvido para proporcionar segurança razoável com respeito à realização dos objetivos relacionados a operações, divulgação e conformidade. O componente de controle interno em que se avaliam e se comunicam as deficiências no controle interno aos responsáveis por tomar ações corretivas, inclusive a estrutura de governança e alta administração, é designado
Aambiente de controle.
Bavaliação de riscos.
Catividades de controle.
Dinformação e comunicação.
Eatividades de monitoramento.
Revelar gabarito e comentário▾
GabaritoE — atividades de monitoramento.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
COSO I – Componentes do Controle Interno
Gabarito: letra E. O componente de controle interno responsável por avaliar e comunicar as deficiências de controle aos responsáveis por ações corretivas, incluindo a estrutura de governança e alta administração, é o monitoramento (atividades de monitoramento). Esse componente garante que os demais componentes do controle interno continuem a funcionar adequadamente ao longo do tempo.
A questão cobra a definição dos cinco componentes integrados do COSO I (Internal Control – Integrated Framework). Vamos analisar cada alternativa:
Componente
Função principal
Relaciona-se com deficiências?
Ambiente de controle
Conjunto de normas, processos e estrutura que fornece a base para o controle interno
Não, é o alicerce, não avalia deficiências
Avaliação de riscos
Identificação e análise dos riscos para atingir os objetivos
Não, precede as atividades de controle
Atividades de controle
Políticas e procedimentos que garantem o cumprimento das diretrizes
Não, são as ações de mitigação
Informação e comunicação
Geração e fluxo de informações relevantes para o funcionamento do controle interno
Não, embora inclua comunicação, não é especificamente sobre deficiências e ações corretivas
Atividades de monitoramento
Avaliações contínuas ou pontuais para verificar a presença e o funcionamento dos componentes; deficiências são comunicadas para correção
Sim, é exatamente o que a descrição afirma
Alternativa A — ❌ Incorreta
O ambiente de controle é a base que estabelece a cultura organizacional e a importância do controle interno. Não envolve a avaliação e comunicação de deficiências.
Alternativa B — ❌ Incorreta
A avaliação de riscos identifica e analisa os riscos que podem afetar os objetivos. É uma etapa anterior às atividades de controle, não abrange a comunicação de deficiências já identificadas.
Alternativa C — ❌ Incorreta
As atividades de controle são as políticas e procedimentos (autorizações, segregação de funções, reconciliações) que mitigam os riscos. A comunicação de deficiências não é sua atribuição direta.
Alternativa D — ❌ Incorreta
Informação e comunicação trata da obtenção e compartilhamento de informações relevantes para o controle interno, mas a tarefa de avaliar deficiências e reportá-las para ações corretivas é característica do monitoramento. A banca frequentemente confunde esses dois componentes.
Alternativa E — ✅ Correta ⟵ GABARITO
As atividades de monitoramento compreendem avaliações contínuas e separadas que permitem identificar deficiências e comunicá-las tempestivamente aos responsáveis pela correção, inclusive à alta administração e à estrutura de governança. Isso está alinhado com a definição do COSO I.
NÃO CAIA NESSA!
A banca explora a presença do termo "comunicação" na alternativa D (informação e comunicação). O candidato pode associar "comunicar deficiências" a esse componente, mas o correto é que a comunicação de deficiências faz parte das atividades de monitoramento. O componente "informação e comunicação" lida com o fluxo geral de informações, não especificamente com a avaliação e reporte de deficiências para correção.