Questões de Concurso sobre COSO I

A Estrutura Conceituai de Análise de Risco COSO é reconhecida internacionalmente como marco para avaliação e aperfeiçoamento de sistemas de controles internos. Nesse sentido, o anexo 7 .1 da estrutura COSO descreve algumas das atividades de controle geralmente utilizadas, em vários níveis organizacionais. Dentre elas, a atividade pela qual as obrigações são atribuídas ou divididas entre pessoas diferentes, com a finalidade de reduzir o risco de erro ou de fraude, denomina-se:

A política de gestão de riscos adotada pelo TCU baseia-se nas melhores práticas internacionais sobre o tema. No modelo Internal Control - integrated framework - COSO-IC (COSO I) que é representado por um cubo no qual as três faces visíveis representam: tipos de objetivos; níveis da estrutura organizacional e componentes, como mostra na figura abaixo:

Sobre o (COSO IC), analise s itens abaixo e assinale a alternativa INCORRETA:

Um dos argumentos da estrutura preconizada pelo Internal Control – Integrated Framework, edição do Committee of Sponsoring Organizations of the Treadway Commission (COSO) consiste em proporcionar à administração um meio de

O controle interno é definido, no âmbito do Internal Control - Integrated Framework, edição do Committee of Sponsoring Organizations of the Treadway Commission (COSO), como

O modelo de estrutura integrada de controle interno com foco no gerenciamento de riscos corporativos, proposto pelo COSO (Committee os Sponsoring Organizations of the Treadway Commission) representou significativo avanço na forma de avaliação dos controles internos. Tal modelo é composto por quatro categorias de objetivos e oito componentes inter-relacionados. O componente que envolve as políticas e os procedimentos que são estabelecidos e implementados, para assegurar que as respostas aos riscos sejam executadas com eficácia, é denominado:

Segundo a definição do COSO (Committee of Sponsoring Organizations of The Treadway Commission ou Comitê das Organizações Patrocinadoras), a fixação de objetivos é uma precondição à identificação de evento, à avaliação de riscos e às respostas aos riscos. Em primeiro lugar, é necessário que os objetivos existam para que a administração possa identificar e avaliar os riscos quanto a sua realização, bem como adotar as medidas necessárias para administrá-los.

Dentro desta perspectiva, analise as assertivas abaixo:

I. Os objetivos operacionais referem-se à eficácia e à eficiência das operações da organização.

II. Um objetivo em uma categoria não poderá sobrepor-se ou, ainda, auxiliar um objetivo em outra categoria.

III. Os objetivos de conformidade relacionam-se com os relatórios preparados para divulgação externa, como demonstrações financeiras.

IV. Os objetivos de conformidade devem conduzir as suas atividades, bem como, adotar, frequentemente, medidas específicas, de acordo com as leis e os regulamentos pertinentes.

V. Os objetivos de comunicação referem-se ao oferecimento de suporte ao processo decisório da administração e ao acompanhamento das atividades e do desempenho da organização.

Após análise, marque a alternativa que contém a opção correta:

Ambiente de controle diz respeito à base em que se apoiam todos os sistemas de controles internos da gestão. É formado pelo conjunto de regras e estrutura que determinam a qualidade desses controles. Este ambiente deve influenciar na forma pela qual se estabelecem as estratégias e objetivos e na maneira como os procedimentos de controle interno são estruturados. Alguns elementos do ambiente de controle são:

I- Integridade pessoal e profissional e valores éticos assumidos pela direção e quadro de servidores, incluindo atitude de apoio à manutenção de adequados controles internos da gestão, durante todo o tempo e por toda a organização.

II- Comprometimento para reunir, desenvolver e manter colaboradores competentes.

III- Filosofia da direção e estilo gerencial, com clara assunção da responsabilidade de supervisionar controles internos da gestão.

IV- Estrutura organizacional na qual estejam parcialmente atribuídas responsabilidades e delegação de autoridade, para que sejam alcançados os objetivos da organização ou das políticas partidárias.

V- Políticas e práticas de recursos humanos, excluindo a avaliação do desempenho e a prestação de contas e responsabilidades pelos controles externos da gestão da organização ou da política pública partidária.

Assinale a alternativa correta que representa elementos do ambiente de controle:

Segundo a definição do COSO (Committee of Sponsoring Organizations of The Treadway Commission ou Comitê das Organizações Patrocinadoras) o gerenciamento de riscos corporativos busca controlar um equilíbrio entre os resultados e ganhos que a empresa é capaz de obter ao minimizar as perdas que se originaram de riscos envolvidos. O gerenciamento de riscos corporativos é constituído de oito componentes inter-relacionados que integram o processo de gestão.

Baseado no texto acima, assinale a alternativa que contém 04 (quatro) componentes do gerenciamento de riscos corporativos:

(Ciclo operacional da auditoria interna)

1 - Programa de trabalho

2 - Monitoramento das recomendações

3 - Planejamento e levantamento do processo

4 - Execução

5 - Relatório de conclusão

Os itens acima enumerados de 1 a 5 estão em desordem quanto à sequência correta das etapas de auditoria; sendo assim, a alternativa que contém a ordem correta é:

Conforme a estrutura integrada do COSO, com base na missão ou visão estabelecida por uma organização, a administração estabelece os planos principais, seleciona as estratégias e determina o alinhamento dos objetivos nos níveis da organização. Essa estrutura de gerenciamento de riscos corporativos é orientada a fim de alcançar os objetivos de uma organização, que são classificados em quatro categorias. Marque a alternativa que contém duas dessas categorias descritas corretamente.

Ao mencionar que os controles internos devem “avaliar o cumprimento das metas previstas no plano plurianual, a execução dos programas de governo e dos orçamentos da União”, o inciso I do artigo constitucional em questão mostra-se contraditório com as características descritas pelo COSO ICIF 2013, em que o controle interno é planejado para assegurar tanto o alcance dos objetivos relacionados às operações, quanto a produção de relatórios e a adequação às normas.

Controle interno consiste no conjunto de processos desenhados para promover uma asseguração razoável quanto ao alcance dos objetivos relacionados a operações, relatórios financeiros e cumprimento das leis.

Qual a diferença entre o COSO report (ou COSO I) de 1992 e o COSO ERM (ou COSO II) de 2004?

Para atender aos objetivos relacionados ao termo compliance, que se refere basicamente à adesão de determinada instituição a leis e regulamentos, um auditor, ao analisar o cumprimento de aspectos legais por parte de determinada prefeitura, deve, por exemplo, verificar se o município está destinando o percentual mínimo de recursos que, de acordo com a lei, deve ser aplicado em áreas como saúde e educação.

Segundo o modelo COSO, o setor público, principalmente na área de auditoria, vem tratando o controle como um processo fundamental para proteção da entidade em relação a riscos. Nesse sentido, de acordo com esse modelo, o controle se divide nas seguintes categorias, com exceção da alternativa: