GabaritoB — COSO.
Gabarito: letra B (COSO). O enunciado descreve exatamente os cinco componentes do modelo COSO I (Internal Control – Integrated Framework): ambiente de controle, avaliação de riscos, atividades de controle, informação e comunicação, e monitoramento. Nenhum outro referencial listado (ITIL, COBIT, PMBOK, ISO 9001) possui essa estrutura voltada ao controle interno.
ITIL é uma biblioteca de melhores práticas para gerenciamento de serviços de TI, não um modelo de controle interno. Seus processos não se organizam nos componentes citados.
O COSO (Committee of Sponsoring Organizations of the Treadway Commission) é o framework mais difundido para sistemas de controle interno. Seu modelo integrado (COSO I) estabelece cinco componentes inter-relacionados: ambiente de controle, avaliação de riscos, atividades de controle, informação e comunicação, e monitoramento – exatamente os mencionados no enunciado.
COBIT é focado em governança e gestão de tecnologia da informação, não em controle interno geral. Embora tenha alguns pontos de interseção, não é o referencial que organiza os componentes listados.
PMBOK é um guia de boas práticas para gerenciamento de projetos. Não aborda controle interno como sistema integrado de componentes.
ISO 9001 é uma norma para sistemas de gestão da qualidade. Seus princípios são diferentes dos cinco componentes do COSO.
Para questões sobre controle interno, decore os cinco componentes do COSO I: ambiente de controle, avaliação de riscos, atividades de controle, informação e comunicação, monitoramento. É o modelo mais cobrado em concursos.
Gabarito: letra B.
Link permanente: /questoes/qg741460