-
Atividades de controle são ações estabelecidas
por meio de políticas e procedimentos
que ajudam a garantir o cumprimento das
diretrizes determinadas pela administração
para mitigar os riscos à realização dos
objetivos. As atividades de controle são
desempenhadas em todos os níveis da
entidade, em vários estágios dentro dos
processos corporativos e no ambiente
tecnológico. Podem ter natureza preventiva
ou de detecção e abranger uma série de
atividades manuais e automáticas, como
autorizações e aprovações, verificações,
reconciliações e revisões de desempenho do
negócio.
fonte: http://www.iiabrasil.org.br/new/2013/downs/coso/COSO_ICIF_2013_Sumario_Executivo.pdf
-
Gabarito: Certo.
Fundamento: NAG 4000 – Relativas aos Trabalhos de Auditoria
Governamental:
4800 - A avaliação de uma situação reportada pelo profissional de auditoria
governamental, por si só, é ineficaz se não for devidamente acompanhada de
uma ação corretiva. Por essa razão, é necessário que o TC monitore as ações
determinadas e recomendadas nos relatórios de auditoria e que podem ser
descritas em um plano de ação a ser acordado com o auditado.
-
Segundo o COSO (Gerenciamento de Riscos Corporativos - Estrutura Integrada), geralmente, implementa-se uma combinação de controles para tratar das respostas relacionadas a riscos. A administração de uma Companhia, por exemplo, estabelece limites para transações, a fim de administrar os riscos relacionados com um dado portfólio de investimentos, e cria atividades de controle específicas para assegurar que os limites das transações não sejam ultrapassados. As atividades de controle incluem os preventivos, que evitam a concretização de determinadas transações, e os de detecção, que identificam outras transações discrepantes oportunamente. Além disso, de modo geral, as atividades de controle incluem dois elementos: uma política que estabelece aquilo que deverá ser feito e os procedimentos para fazê-la ser cumprida. O procedimento é a própria revisão, realizada oportunamente e com especial atenção para os fatores estabelecidos na política, como a natureza e o volume dos títulos transacionados e o volume destes em relação ao patrimônio líquido e à idade do cliente. Muitas vezes, as políticas são comunicadas verbalmente. As que não são escritas podem ser eficazes quando existem há muito tempo e são adequadamente entendidas, e nas pequenas organizações em que os canais de comunicação envolvem poucas camadas gerenciais e existe uma estreita interação e supervisão dos empregados. No entanto, independentemente do fato de estar escrita ou não, uma política deve ser implementada com atenção, de forma conscienciosa e consistente. Um procedimento não terá nenhuma utilidade se for executado mecanicamente, sem um enfoque nítido e contínuo nas condições às quais a política se destina. Ademais, é essencial que as condições identificadas em razão do procedimento sejam analisadas e que medidas corretivas apropriadas sejam adotadas.
Portanto, item certo.
-
Perfeito! O componente de atividades de controle do COSO estabelece que a organização precisa implantar controles internos para mitigar riscos. Entre as ações possíveis, a organização pode implantar controles detectivos, preventivos ou fazer ações corretivas.
Controles preventivos são os que visam evitar que um risco se concretize. Como são preventivos, eles ocorrem ANTES de um fato. Já os controles detectivos são os que visam detectar caso alguma coisa saia do normal. Como são detectivos, eles ocorrem DEPOIS de um fato.
Além dos controles preventivos e detectivos, podemos implantar atividades de controle que visem corrigir uma determinada atuação da organização ou corrigir uma deficiência nos controles internos. Essas atividades de correção são denominadas “ações corretivas”.