Questão 1756663

• Banca: CESPE / CEBRASPE
• Órgão: Telebras
• Ano: 2015
• Provas: CESPE - 2015 - Telebras - Analista Superior - Auditoria
• Disciplina: Auditoria
• Assuntos: Controle Interno; Controle Interno - COSO

A Organização Sigma e Teta (OST) não vem alcançando na sua totalidade os objetivos estabelecidos em seu processo de planejamento estratégico e identificou como principal causa disso a fragilidade de seus controles internos, pois foram registradas diversas situações que, segundo suas análises, apontam para essa fragilidade e para a necessidade de medidas corretivas urgentes.

Com referência a essa situação hipotética e a aspectos correlatos, julgue o item que se segue à luz das disposições do COSO relativas a controle interno.

É fundamental que a OST se certifique da efetividade do componente avaliação de riscos antes da definição de seus objetivos operacionais.

• C. Certo
• E. Errado

Gabarito: E

Comentários

• Fixação de Objetivos – Os objetivos devem existir antes que a administração identifique as situações em potencial que poderão afetar a
  

  realização destes. O gerenciamento de riscos corporativos assegura que a administração adote um processo para estabelecer objetivos e

  que os escolhidos propiciem suporte, alinhemse com a missão da organização e sejam compatíveis com o apetite a risco.

  Fonte: COSO

• Aprendi com o prof° Claudenir Brito do Estratégia um mnemônico com a letra inicial de cada componente do COSO II para não esquecer a sequência 

  Chama-se Afiar aim 

   

   

  Ambiente interno

  Fixação de objetivos

  Identificação de eventos

  Avaliação de riscos

  Respostas a riscos

   

  Atividades de controle

  Informação e comunicação

  Monitoramento.

   

   

• Errado.

   

  Não dá pra comer a banana e depois descascar. Vejam:

   

  Esse é o cubo:

   

  1ª dimensão: categorias de objetivos (operações, relatórios financeiros e conformidade).

  2ª categoria: níveis de avaliação.

  3ª categoria: componentes de controle (ambiente de controle, avaliação de risco, atividades de controle, informação e comunicação,
  além de monitoramento).

   

  Breve comentário sobre Avaliação de Risco
   

  A organização especifica objetivos com clareza suficiente para permitir a identificação e avaliação de riscos relacionados com os
  objetivos.

  A organização identifica os riscos para a realização dos seus objetivos, através da entidade e analisa os riscos como uma base para
  determinar como os riscos devem ser geridos.

  A organização considera o potencial de fraude na avaliação dos riscos para a realização dos objetivos.

  A organização identifica e avalia as mudanças que podem significativamente afetar o sistema de controle interno

   

   

  Prof. Claudenir Brito

• É justamente o contrário. Os objetivos são traçados antes da avaliação de risco.

  É como se o COSO falasse à administração: "diga primeiro onde você quer chegar." 

   

  Vejamos agora o que o COSO ICIF 2013 fala sobre o assunto:

   

  "A organização especifica os objetivos com clareza suficiente, a fim de permitir a identificação e a avaliação  dos riscos associados aos objetivos."

   

• Por aspectos culturais o México é considerado um país latino