Questão de Auditoria — Controle Interno — CESPE / CEBRASPE 2023
- Código
- ce152750
- Banca
- CESPE / CEBRASPE
- Órgão
- CNMP
- Ano
- 2023
- Nível
- Superior
- Cargo
- Analista do – Àrea: Apoio Técnico Especializado – Especialidade: Gestão Pública
- CCerto
- EErrado
GabaritoE — Errado
Gabarito: ❌ ERRADO (E). A afirmação está incorreta porque confunde os papéis dos componentes do controle interno do COSO: o "processo de revisão contínua" é inerente ao componente Monitoramento, e não ao componente Informação e Comunicação, que trata do reporte de deficiências. Além disso, a redação "riscos não detectados e, por conseguinte, não tratados" é redundante e não corresponde à lógica integrada do framework.
O COSO (Committee of Sponsoring Organizations of the Treadway Commission) estabelece cinco componentes integrados de controle interno:
Ambiente de Controle – normas, processos e estruturas que fornecem a base para o controle interno.
Avaliação de Riscos – identificação e análise dos riscos relevantes para o alcance dos objetivos.
Atividades de Controle – políticas e procedimentos que ajudam a garantir que as diretrizes da administração sejam executadas.
Informação e Comunicação – identificação, captura e comunicação de informações relevantes, incluindo o reporte de deficiências.
Monitoramento – avaliações contínuas ou periódicas para verificar se os componentes do controle interno estão presentes e funcionando.
O enunciado mistura os componentes: o "processo de revisão contínua" (monitoramento) é atribuído ao "componente da comunicação de deficiências" (que é parte do componente Informação e Comunicação). Essa sobreposição está em desacordo com a estrutura do COSO.
A frase diz: "os cinco componentes... abrangem desde a governança corporativa até o processo de revisão contínua, devidamente reportado no componente da comunicação de deficiências".
Governança corporativa relaciona-se ao Ambiente de Controle.
Processo de revisão contínua é o Monitoramento.
Comunicação de deficiências é uma atividade do componente Informação e Comunicação.
Portanto, a afirmação atribui o reporte de deficiências ao próprio componente "comunicação de deficiências", quando na verdade as deficiências são comunicadas por meio do componente Informação e Comunicação. Além disso, sugere que a revisão contínua é reportada nesse componente, o que não é correto: o monitoramento gera informações que podem ser comunicadas, mas não se confunde com a comunicação.
A banca tenta confundir o aluno ao usar termos genéricos e propor uma relação de subordinação que não existe no framework. O candidato deve reconhecer que cada componente tem função distinta e que "revisão contínua" é monitoramento, não comunicação.
❌ ERRADO. A descrição não corresponde à correta segregação dos componentes do controle interno segundo o COSO.
Link permanente: /questoes/ce152750