Cebraspe 2023 · Controle Interno

Question

No que diz respeito ao monitoramento na avaliação da
regularidade das atividades executadas, do desempenho e dos
resultados obtidos, julgue os itens subsequentes.
92 Os cinco componentes do novo framework combinados entre
si abrangem desde a governança corporativa até o processo
de revisão contínua, devidamente reportado no componente
da comunicação de deficiências de controles decorrentes de
riscos não detectados e, por conseguinte, não tratados.

C) Certo
E) Errado

Accepted Answer

Gabarito oficial: Errado. O item está **errado** porque mistura conceitos do framework de controle interno de forma imprecisa. No modelo COSO — referência clássica em controle interno — os cinco componentes são: **ambiente de controle, avaliação de riscos, atividades de controle, informação e comunicação, e monitoramento**. Eles funcionam de maneira integrada, mas cada um tem papel próprio dentro do sistema de controles.

O erro central está em afirmar que o processo de revisão contínua seria “devidamente reportado no componente da comunicação de deficiências de controles decorrentes de riscos não detectados”. A **revisão contínua** está ligada ao componente **monitoramento**, que envolve avaliações contínuas, avaliações independentes ou uma combinação das duas, com o objetivo de verificar se os controles estão presentes e funcionando adequadamente.

A comunicação de deficiências até se relaciona ao componente **informação e comunicação**, pois falhas relevantes devem ser comunicadas tempestivamente aos responsáveis pela governança, à administração e a quem possa adotar providências corretivas. Porém, isso não significa que exista um “componente da comunicação de deficiências” como se fosse uma etapa autônoma do framework. A comunicação é um componente amplo, não um depósito específico para riscos “não detectados e não tratados”.

Além disso, a redação sugere uma relação automática entre riscos não detectados, controles deficientes e comunicação, como se o framework se estruturasse exatamente nessa sequência. Não é assim. A **avaliação de riscos** identifica e analisa riscos; as **atividades de controle** respondem a eles; o **monitoramento** verifica a efetividade do sistema; e a **informação e comunicação** assegura o fluxo adequado de dados relevantes. A banca cobrou justamente essa distinção conceitual entre os componentes.

Controle Interno — Cebraspe 2023

Mais questões de Controle Interno

Fonte