Questão de Auditoria Governamental — Estrutura Conceitual de Análise de Risco (COSO) — FGV 2024

COSO I – Internal Control Integrated Framework (versão 2013)

Gabarito: letra B. A versão atualizada em 2013 do COSO I (Internal Control – Integrated Framework) foi revisada para se alinhar ao ambiente de negócios mais complexo e regulatório, dando ênfase à verificação de conformidade com leis como a Sarbanes-Oxley (SOX). As demais alternativas tratam de características mais ligadas ao COSO ERM (gestão de riscos corporativos) ou não são específicas da atualização de 2013.

A questão cobra o conhecimento sobre as mudanças introduzidas na revisão de 2013 do COSO I. O conteúdo de apoio menciona que a estrutura foi revista em 2013, sendo comum a expressão “COSO ICIF 2013”. A principal motivação da atualização foi incorporar mudanças nos ambientes de negócios e regulatórios, especialmente a Lei Sarbanes-Oxley (SOX), que exige controles internos robustos sobre relatórios financeiros. O COSO I 2013 mantém os cinco componentes e três categorias de objetivos, mas reforça a necessidade de conformidade com normas e regulamentos.

Alternativa A — ❌ Incorreta

A "complementação de resposta a riscos" é uma característica do COSO II (ERM – Enterprise Risk Management), lançado em 2004, que trata especificamente da gestão de riscos corporativos. O COSO I 2013 não introduziu esse conceito; ele se concentra no controle interno para mitigar riscos aos objetivos, mas a abordagem de resposta a riscos (evitar, aceitar, reduzir, compartilhar) é própria do ERM.

Alternativa B — ✅ Correta ⟵ GABARITO

A versão 2013 do COSO I foi atualizada para refletir as mudanças no ambiente regulatório, dando destaque à conformidade com a Lei Sarbanes-Oxley (SOX). A SOX exige que as empresas mantenham uma estrutura de controle interno adequada, e o COSO I é a estrutura de referência para esse fim. Portanto, a verificação de conformidade com a SOX é uma característica marcante da versão 2013.

Alternativa C — ❌ Incorreta

O "destaque para os riscos na melhoria da performance" é um foco do COSO ERM, que busca alinhar a gestão de riscos com a estratégia e a performance organizacional. O COSO I 2013 tem como objetivo proporcionar segurança razoável sobre a realização dos objetivos operacionais, de divulgação e conformidade, mas não enfatiza a melhoria da performance por meio dos riscos.

Alternativa D — ❌ Incorreta

A "aplicação da gestão de riscos no setor público" não é uma característica específica do COSO I 2013. Embora o COSO possa ser aplicado em qualquer setor, a versão 2013 não foi direcionada exclusivamente ao setor público. Há outros referenciais, como o IPPF (IIA) e o COSO ERM, que tratam mais especificamente da gestão de riscos no setor público.

Alternativa E — ❌ Incorreta

O "destaque para os riscos no estabelecimento da estratégia" é um dos pilares do COSO ERM 2004 e 2017, onde a gestão de riscos é incorporada ao planejamento estratégico. No COSO I, os riscos são considerados na avaliação de riscos para o alcance dos objetivos já estabelecidos, mas não no processo de definição da estratégia.

Gabarito: letra B