Cebraspe 2023 · Controle Interno

Question

Com relação aos tipos de atividades de controle, à integração
com avaliação de riscos e aos controles sobre sistemas de
informações, julgue os itens a seguir.
85 O controle por software abrange o monitoramento das etapas
dos aplicativos de verificação das atividades corporativas e,
em conjunto com o exame manual das atividades, assegura a
integridade, a precisão do processamento de dados e a
fidedignidade das informações.

C) Certo
E) Errado

Accepted Answer

Gabarito oficial: Errado. O item está **errado** principalmente pelo uso da ideia de que o controle por software, somado ao exame manual, **“assegura”** a integridade, a precisão do processamento e a fidedignidade das informações. Em controle interno, a lógica correta é a de **segurança razoável**, não de garantia absoluta. Mesmo controles bem desenhados e executados podem falhar por erro humano, conluio, falhas sistêmicas, parametrização inadequada ou mudanças não acompanhadas nos processos.

No modelo do **COSO**, as atividades de controle são políticas e procedimentos destinados a mitigar riscos e contribuir para o alcance dos objetivos da entidade. Elas podem ser **manuais, automatizadas ou uma combinação das duas**, e incluem autorizações, conciliações, segregação de funções, revisões, controles de acesso e controles sobre sistemas de informação. Porém, sua função é **reduzir riscos a níveis aceitáveis**, e não eliminar totalmente a possibilidade de erro ou fraude.

Nos sistemas de informação, há controles gerais de TI e controles de aplicação. Os **controles gerais de TI** envolvem, por exemplo, segurança lógica, gestão de mudanças, desenvolvimento de sistemas, continuidade e infraestrutura. Já os **controles de aplicação** atuam sobre entradas, processamento e saídas de dados, buscando validade, completude, exatidão e autorização das transações. Ainda assim, eles dependem de bom desenho, implementação adequada, testes, monitoramento e atualização constante.

Portanto, a banca considerou o item errado porque ele atribui aos controles por software e ao exame manual um efeito absoluto: **“assegurar”** a integridade e a fidedignidade das informações. Em auditoria, governança e controle interno, a formulação tecnicamente correta seria dizer que tais controles **contribuem para aumentar a confiabilidade das informações** e para mitigar riscos relacionados ao processamento de dados, sempre dentro da noção de **segurança razoável**.

Controle Interno — Cebraspe 2023

Mais questões de Controle Interno

Fonte