Cebraspe 2023 · Controle Interno

Question

A respeito das boas práticas de controle interno para mitigar
riscos e alcançar objetivos, julgue os próximos itens.
96 A resposta ao risco deve incluir controles internos de gestão
preventivos, específicos e definitivos, bem como rotina que
contemple a preparação e a avaliação recorrente de planos de
contingência/continuidade, com vistas a minimizar o
impacto de eventos não detectados e(ou) evitar a sua
consubstanciação.

C) Certo
E) Errado

Accepted Answer

Gabarito oficial: Errado. O item está **errado** porque mistura conceitos corretos com uma exigência incompatível com boas práticas de gestão de riscos e controles internos. A resposta ao risco, segundo modelos como o **COSO ERM** e referenciais adotados no setor público, pode envolver **evitar, reduzir/mitigar, compartilhar/transferir ou aceitar** riscos. Quando se opta por mitigar, podem ser desenhados controles internos, mas eles não precisam — nem devem ser tratados — como **“definitivos”**.

Controles internos são instrumentos **dinâmicos**, sujeitos a monitoramento, revisão e aperfeiçoamento contínuo. A própria lógica do controle interno, presente em referenciais como o **COSO Internal Control** e nas orientações do **TCU** sobre gestão de riscos, parte da ideia de que riscos mudam, processos mudam e controles podem se tornar insuficientes, excessivos ou obsoletos. Portanto, falar em controles **definitivos** contraria a boa prática: controle bom é aquele adequado ao risco atual, testado, monitorado e ajustado quando necessário.

Também há imprecisão na forma como o item trata os planos de contingência e de continuidade. Esses planos são importantes, sim, mas têm foco principal em **responder a eventos que se concretizam**, reduzindo impactos e permitindo a continuidade ou retomada das atividades críticas. Eles não são, propriamente, controles “preventivos” destinados a impedir sempre a materialização do risco; aproximam-se mais de medidas de **resiliência, resposta, recuperação ou mitigação de impacto**.

Assim, a banca explorou uma pegadinha comum: o candidato percebe expressões corretas, como “controle interno”, “mitigação de riscos” e “planos de contingência/continuidade”, mas deve desconfiar de termos absolutos como **“definitivos”** e da confusão entre prevenção da ocorrência e redução de impactos. Em controle interno, não há blindagem total nem solução permanente; há gestão contínua, proporcionalidade e revisão constante dos mecanismos de controle.

Controle Interno — Cebraspe 2023

Mais questões de Controle Interno

Fonte