Pular para o conteúdo principal

Questão de Auditoria — Controle Interno — CESPE / CEBRASPE 2023

AuditoriaControle Interno
Código
ce152750
Banca
CESPE / CEBRASPE
Órgão
CNMP
Ano
2023
Nível
Superior
Cargo
Analista do – Àrea: Apoio Técnico Especializado – Especialidade: Gestão Pública
No que diz respeito ao monitoramento na avaliação da regularidade das atividades executadas, do desempenho e dos resultados obtidos, julgue o item subsequente.Os cinco componentes do novo framework combinados entre si abrangem desde a governança corporativa até o processo de revisão contínua, devidamente reportado no componente da comunicação de deficiências de controles decorrentes de riscos não detectados e, por conseguinte, não tratados.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoE — Errado

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Monitoramento e componentes do controle interno (COSO)

Gabarito: ❌ ERRADO (E). A afirmação está incorreta porque confunde os papéis dos componentes do controle interno do COSO: o "processo de revisão contínua" é inerente ao componente Monitoramento, e não ao componente Informação e Comunicação, que trata do reporte de deficiências. Além disso, a redação "riscos não detectados e, por conseguinte, não tratados" é redundante e não corresponde à lógica integrada do framework.

O COSO (Committee of Sponsoring Organizations of the Treadway Commission) estabelece cinco componentes integrados de controle interno:

  1. Ambiente de Controle – normas, processos e estruturas que fornecem a base para o controle interno.

  2. Avaliação de Riscos – identificação e análise dos riscos relevantes para o alcance dos objetivos.

  3. Atividades de Controle – políticas e procedimentos que ajudam a garantir que as diretrizes da administração sejam executadas.

  4. Informação e Comunicação – identificação, captura e comunicação de informações relevantes, incluindo o reporte de deficiências.

  5. Monitoramento – avaliações contínuas ou periódicas para verificar se os componentes do controle interno estão presentes e funcionando.

SE LIGUE NESSA!

O enunciado mistura os componentes: o "processo de revisão contínua" (monitoramento) é atribuído ao "componente da comunicação de deficiências" (que é parte do componente Informação e Comunicação). Essa sobreposição está em desacordo com a estrutura do COSO.

Análise do erro

A frase diz: "os cinco componentes... abrangem desde a governança corporativa até o processo de revisão contínua, devidamente reportado no componente da comunicação de deficiências".

  • Governança corporativa relaciona-se ao Ambiente de Controle.

  • Processo de revisão contínua é o Monitoramento.

  • Comunicação de deficiências é uma atividade do componente Informação e Comunicação.

Portanto, a afirmação atribui o reporte de deficiências ao próprio componente "comunicação de deficiências", quando na verdade as deficiências são comunicadas por meio do componente Informação e Comunicação. Além disso, sugere que a revisão contínua é reportada nesse componente, o que não é correto: o monitoramento gera informações que podem ser comunicadas, mas não se confunde com a comunicação.

1Ambiente de Controle
Governança corporativa
2Avaliação de Riscos
Identificação e análise
3Atividades de Controle
Políticas e procedimentos
4Informação e Comunicação
Reporte de deficiências
5Monitoramento
Revisão contínua
COSO (5 componentes)
LEVELsoulevel.com.br
COSO (5 componentes): Ambiente de Controle (Governança corporativa); Avaliação de Riscos (Identificação e análise); Atividades de Controle (Políticas e procedimentos); Informação e Comunicação (Reporte de deficiências); Monitoramento (Revisão contínua)
NÃO CAIA NESSA!

A banca tenta confundir o aluno ao usar termos genéricos e propor uma relação de subordinação que não existe no framework. O candidato deve reconhecer que cada componente tem função distinta e que "revisão contínua" é monitoramento, não comunicação.

❌ ERRADO. A descrição não corresponde à correta segregação dos componentes do controle interno segundo o COSO.

Link permanente: /questoes/ce152750