Cebraspe 2025 · Governança Corporativa, Gestão de Riscos e Controles Internos

Question

No que se refere à estrutura de gestão de riscos corporativos
denominada COSO ERM (enterprise risk management), julgue
os seguintes itens.
A adoção da referida estrutura substitui a necessidade de
controles internos tradicionais nas organizações.

C) Certo
E) Errado

Accepted Answer

Gabarito oficial: Errado. O item está **errado** porque o **COSO ERM** não substitui os controles internos tradicionais; ele os **integra** a uma visão mais ampla de gestão de riscos corporativos. A estrutura de ERM busca alinhar riscos à estratégia, ao desempenho, à governança e à criação de valor, mas isso não elimina a necessidade de controles internos operacionais, contábeis, administrativos e de conformidade.

Pense assim: os **controles internos** são mecanismos concretos usados para prevenir, detectar ou corrigir falhas — por exemplo, segregação de funções, alçadas de aprovação, conciliações, trilhas de auditoria e revisões periódicas. Já o **COSO ERM** fornece uma estrutura gerencial para identificar, avaliar, priorizar e responder aos riscos que podem afetar os objetivos da organização. Portanto, o ERM depende de controles internos bem desenhados para que as respostas aos riscos sejam efetivas.

A própria lógica do COSO distingue, mas conecta, os temas. O modelo clássico **COSO Internal Control — Integrated Framework** trata especificamente de controles internos, enquanto o **COSO ERM — Enterprise Risk Management** amplia o foco para gestão de riscos em nível corporativo e estratégico. Um não revoga o outro; ao contrário, são estruturas complementares.

A pegadinha da Cebraspe está na palavra **“substitui”**. Em governança, gestão de riscos e controles internos, normalmente não se trabalha com exclusão, mas com integração. Uma organização madura adota ERM para orientar sua exposição ao risco e mantém controles internos para assegurar razoável garantia quanto ao alcance dos objetivos, à confiabilidade das informações, à conformidade e à eficiência operacional.

Governança Corporativa, Gestão de Riscos e Controles Internos — Cebraspe 2025

Mais questões de Governança Corporativa, Gestão de Riscos e Controles Internos

Fonte