Controle Interno e Compliance
Gabarito: Errado. A assertiva está incorreta porque confunde o conceito de compliance (um dos objetivos do controle interno) com atividades de controle, que são os meios para atingir esses objetivos. Além disso, atribui ao compliance a função de "conceder efetividade à atuação da auditoria externa", o que não é sua finalidade.
No modelo do COSO (Committee of Sponsoring Organizations of the Treadway Commission), adotado internacionalmente e referência para o controle interno, os objetivos dividem-se em três categorias: operações, divulgação e conformidade (compliance). O compliance é, portanto, a meta de aderir a leis, regulamentos e políticas, e não uma categoria de atividades de controle. Já as atividades de controle são as políticas e procedimentos (como revisões, autorizações, segregação de funções) que ajudam a garantir que as diretrizes da administração sejam executadas.
A afirmativa ainda inclui "conceder efetividade à atuação da auditoria externa ou independente". O compliance não tem por finalidade dar efetividade à auditoria externa; essa é uma responsabilidade da própria auditoria interna ou da administração. O compliance preocupa-se com a adesão da entidade a normas, não com a eficácia de auditores externos.
Portanto, a definição apresentada mistura indevidamente objetivo, atividade de controle e função de auditoria, tornando o item ERRADO.