Questões de Concurso sobre COSO I

A capacidade de atrair, desenvolver e reter profissionais competentes está associada ao componente de controle interno denominado ambiente de controle.

Nos termos da estrutura conceitual de análise de risco (COSO), a classificação dos objetivos para uma organização se estabelece em quatro categorias. Nesse sentido, a categoria de objetivos relacionados às metas de nível mais elevado, que se alinham e fornecem apoio à missão institucional, denomina-se:

Segundo Assi, “Existem vários motivos para utilizar a metodologia do COSO-ERM Framework, tendo em vista a necessidade de obtenção de resultados para identificação dos riscos corporativos” (ASSI, 2021). Nesse sentido, analise as assertivas abaixo sobre algumas sugestões do COSO-ERM:

I. Controlar os riscos com participação do conselho – o conselho de administração deve fornecer uma supervisão da estratégia e desempenhar responsabilidades de governança para apoiar a gestão na realização da estratégia e nos objetivos de negócios.

II. Estabelecer as estruturas operacionais – a organização necessita estabelecer estruturas operacionais na busca de objetivos estratégicos e de negócios, que facilitem reconhecer os processos e controles existentes.

III. Analisar o contexto empresarial – a organização tem como meta considerar os efeitos potenciais de riscos no contexto empresarial no perfil de risco, por meio de eventos internos e externos (análise do sistema Pestel).

IV. Estratégias alternativas – a organização não deve investir tempo avaliando estratégias alternativas. A empresa deve revisar as estratégias corporativas, mas nunca ir por caminhos alternativos. As estratégias alternativas causam perdas de recursos e não contribuem para a sinergia empresarial.

Quais estão corretas?

A Estrutura Conceitual de Análise de Risco COSO é reconhecida internacionalmente como marco para avaliação de controles internos. Nesse sentido, o anexo 7.1 da estrutura COSO descreve algumas das atividades de controle geralmente utilizadas em vários níveis organizacionais. Dentre essas atividades de controle, aquela pela qual se compara o desempenho atual em relação às previsões e as principais iniciativas acompanhadas para medir até que ponto as metas estão sendo alcançadas, denomina-se:

Com relação à identificação de eventos e à avaliação de riscos no processo de gerenciamento de riscos nas organizações, é correto afirmar, com base na Estrutura Conceitual da Análise de Risco (COSO), que

De acordo com o COSO, a estrutura de governança é a responsável pelo controle interno da organização, cabendo à alta administração supervisioná-lo.

Para o COSO, o monitoramento em um sistema de controles internos caracteriza-se por ser um

Segundo a metodologia COSO-ERM – Gerenciamento de riscos corporativos – Estrutura Integrada, risco é representado pela possibilidade de que um evento ocorrerá e afetará negativamente a realização dos objetivos. Nesse sentido, o Comitê de Governança de um órgão da administração pública federal, durante o processo de mapeamento e avaliação dos riscos a nível estratégico institucional, se depara com duas situações. Na primeira constata o risco que a organização terá de enfrentar na falta de medidas que a administração possa adotar para alterar a probabilidade ou o impacto dos eventos. Na segunda situação identifica o risco que ainda permanece após a resposta da administração.

Na situação hipotética descrita, as duas espécies de risco identificadas pelo comitê são denominadas pelo COSO-ERM, respectivamente, como (assinale a alternativa correta):

De acordo com a NBC TA 315 (R1), o ambiente de controle estabelece o tom da organização, influenciando a consciência de controle de suas pessoas. O auditor deve obter entendimento do ambiente de controle. De acordo com a Norma, o ambiente de controle abrange elementos que podem ser relevantes na obtenção de seu entendimento. Sendo assim, NÃO é um elemento do ambiente de controle relacionado na referida norma:

Um dos componentes da Estrutura Integrada de Gerenciamento de Riscos proposta pelo COSO é a Identificação de Eventos.

De acordo com as diretrizes desse componente:

O COSO descreve a estrutura integrada de controles internos como um conjunto de cinco componentes integrados e cada um com foco específico de atuação. Um desses componentes é o ambiente de controle, cuja atuação abrange

Segundo o COSO, o componente atividades de controle

Segundo o COSO, a estrutura de controle interno tem sua atuação voltada para três categorias de objetivos organizacionais. A esse respeito, julgue os itens a seguir, no que se refere a órgãos públicos estaduais.

I O emprego de dados desatualizados ou extraídos de fontes não fidedignas em relatórios de prestação de contas anual a órgãos controladores caracteriza fato nocivo ao alcance dos objetivos de divulgação ou comunicação.

II A implementação de ações para alcançar maiores níveis de satisfação da população quanto aos serviços que presta e maiores índices de eficiência e eficácia em sua atuação caracteriza a busca pelo alcance dos objetivos de conformidade.

III A identificação de inobservância à norma referente à aquisição de insumos para operações incorre em situação prejudicial para o alcance dos objetivos operacionais do órgão.

Assinale a opção correta.

A implantação de controle na administração pública no mundo tem desenvolvido componentes e princípios advindos do modelo integrado de controles internos do COSO (Committee Of Sponsoring Organizations of the Treadway Commission). Esse modelo está estruturado em componentes, entre os quais destaca-se a necessidade de mapear a existência de situações que possam impedir o alcance de resultados, para determinar e catalogar essas ameaças nos diversos níveis da organização.

Esse componente do modelo COSO é denominado:

O COSO Framework apresenta uma metodologia generalizada sobre estruturas de controles e impõe uma visão tridimensional em face da integração e do inter-relacionamento dos controles, cujas dimensões compreendem os objetos de avaliação, as categorias de atividades de controle e os componentes de controle.

A partir do COSO, o controle interno foi dividido em cinco componentes interrelacionados que são, avaliação de risco, atividades de controle, informação, comunicação e monitoramento.

Segundo o COSO, todo sistema de controle interno está sujeito a falhas, causadas por limitações em sua própria estrutura, que acabam comprometendo sua efetividade. Considera-se como uma dessas limitações a

I ocorrência de falhas humanas provocadas por desatenção, erros de interpretação, julgamento ou execução.

II possibilidade de que controles sejam burlados por meio de conluio entre pessoal terceirizado, empregados e dirigentes.

III inexistência de diretrizes e mecanismos de prevenção contra fraudes internas e externas.

IV ausência de orientações, a dirigentes e demais empregados da organização, relacionadas às suas responsabilidades quanta ao sistema de controles internos.

Estão certos apenas os itens

Uma estratégia interessante para a avaliação dos controles internos em uma organização é considerar como os seus princípios básicos estão estruturados.

Um dos princípios básicos considerados na avaliação de controles internos é o da oposição de interesse, segundo o qual:

Com base nas orientações do COSO (Comitê das Organizações Patrocinadoras da Comissão Treadway), controle interno caracteriza-se como

A ISO 31000 pode ser aplicada a qualquer tipo de risco, independentemente de sua natureza, quer tenha consequências positivas ou negativas.