Questões de Concurso sobre COSO II

O COSO (The Comitee of Sponsoring Organizations of the Treadway Commission), é uma entidade privada sem fins lucrativos e com objetivo de aperfeiçoar a qualidade de relatórios financeiros, em especial quanto à ocorrência de fraudes. Baseado no tema, assinale a alternativa incorreta.

Segundo o COSO 11-ERM (Entrerprise Risk Management):

Na perspectiva do cubo do COSO-ERM (COSO II): Gerenciamento de Riscos Corporativos – Estrutura Integrada –, que trata dos componentes do modelo, observa-se que a atividade “análise de riscos”, anteriormente prevista no COSO-IC, foi substituída e complementada pelas seguintes atividades: identificação de eventos, avaliação de riscos e resposta a riscos. Na identificação de eventos, verificam-se algumas classificações de fatores e categorias de eventos.

São exemplos de fatores externos na categoria de eventos econômicos, segundo o COSO-ERM:

Em relação à atribuição de alçadas e definição de responsabilidades nas organizações, é correto afirmar que, com base na Estrutura Conceitual da Análise de Risco (COSO),

Com relação à identificação de eventos e à avaliação de riscos no processo de gerenciamento de riscos nas organizações, é correto afirmar, com base na Estrutura Conceitual da Análise de Risco (COSO), que

Segundo a metodologia COSO-ERM – Gerenciamento de riscos corporativos – Estrutura Integrada, risco é representado pela possibilidade de que um evento ocorrerá e afetará negativamente a realização dos objetivos. Nesse sentido, o Comitê de Governança de um órgão da administração pública federal, durante o processo de mapeamento e avaliação dos riscos a nível estratégico institucional, se depara com duas situações. Na primeira constata o risco que a organização terá de enfrentar na falta de medidas que a administração possa adotar para alterar a probabilidade ou o impacto dos eventos. Na segunda situação identifica o risco que ainda permanece após a resposta da administração.

Na situação hipotética descrita, as duas espécies de risco identificadas pelo comitê são denominadas pelo COSO-ERM, respectivamente, como (assinale a alternativa correta):

Um dos componentes da Estrutura Integrada de Gerenciamento de Riscos proposta pelo COSO é a Identificação de Eventos.

De acordo com as diretrizes desse componente:

Publicado em 2004, o COSO II substituiu o COSO I como guia de melhores práticas na gestão de riscos e controles internos.

A implantação de controle na administração pública no mundo tem desenvolvido componentes e princípios advindos do modelo integrado de controles internos do COSO (Committee Of Sponsoring Organizations of the Treadway Commission). Esse modelo está estruturado em componentes, entre os quais destaca-se a necessidade de mapear a existência de situações que possam impedir o alcance de resultados, para determinar e catalogar essas ameaças nos diversos níveis da organização.

Esse componente do modelo COSO é denominado:

O COSO Framework apresenta uma metodologia generalizada sobre estruturas de controles e impõe uma visão tridimensional em face da integração e do inter-relacionamento dos controles, cujas dimensões compreendem os objetos de avaliação, as categorias de atividades de controle e os componentes de controle.

A partir do COSO, o controle interno foi dividido em cinco componentes interrelacionados que são, avaliação de risco, atividades de controle, informação, comunicação e monitoramento.

Nos termos da estrutura conceituai de análise de risco (COSO), a classificação dos objetivos para uma organização se estabelece em quatro categorias. Nesse sentido, os objetivos que se fundamentam no cumprimento das leis e dos regulamentos pertinentes denominam-se:

Em conformidade com a estrutura conceitual de análise de risco (COSO), é sabido que o gerenciamento de riscos corporativos é constituído por oito componentes inter-relacionados, integrados com o processo de gestão. O componente pelo qual políticas e procedimentos são estabelecidos e implementados para assegurar que as respostas aos riscos sejam executadas com eficácia denomina-se:

Nos termos da conceituação constante da estrutura conceituai de análise de risco (COSO), um incidente ou uma ocorrência que afeta a realização dos objetivos, podendo causar impacto negativo, positivo, ou ambos, designa-se como:

O modelo de estrutura integrada de controle interno com foco no gerenciamento de riscos corporativos, proposto pelo COSO (Committee os Sponsoring Organizations of the Treadway Commission) representou significativo avanço na forma de avaliação dos controles internos. Tal modelo é composto por quatro categorias de objetivos e oito componentes inter-relacionados. O componente que envolve as políticas e os procedimentos que são estabelecidos e implementados, para assegurar que as respostas aos riscos sejam executadas com eficácia, é denominado:

De acordo com o COSO ERM, o gerenciamento de riscos corporativos é

As políticas e os procedimentos estabelecidos e postos em prática para assegurar a execução eficaz das respostas aos riscos selecionadas pela administração correspondem ao componente do gerenciamento de riscos corporativos estabelecido pelo COSO conhecido como

Ao mencionar que os controles internos devem “avaliar o cumprimento das metas previstas no plano plurianual, a execução dos programas de governo e dos orçamentos da União”, o inciso I do artigo constitucional em questão mostra-se contraditório com as características descritas pelo COSO ICIF 2013, em que o controle interno é planejado para assegurar tanto o alcance dos objetivos relacionados às operações, quanto a produção de relatórios e a adequação às normas.

A análise dos riscos de auditoria deve ser feita na fase final dos trabalhos de auditoria, no momento da emissão do parecer.

Qual a diferença entre o COSO report (ou COSO I) de 1992 e o COSO ERM (ou COSO II) de 2004?