COSO - I
As 3 categorias de objetivos – operacional, divulgação e conformidade.
• Os 5 componentes são representados pelas linhas.
A Estrutura estabelece 17 princípios.
Ambiente de controle
1. A organização demonstra ter comprometimento com a integridade e os valores éticos.
2. A estrutura de governança demonstra independência em relação aos seus executivos e supervisiona o desenvolvimento e o desempenho do controle interno.
3. A administração estabelece, com a suspensão da estrutura de governança, as estruturas, os níveis de subordinação e as autoridades e responsabilidades adequadas na busca dos objetivos.
4. A organização demonstra comprometimento para atrair, desenvolver e reter talentos competentes, em linha com seus objetivos.
5. A organização faz com que as pessoas assumam responsabilidade por suas funções de controle interno na busca pelos objetivos.
Avaliação de riscos
6. A organização especifica os objetivos com clareza suficiente, a fim de permitir a identificação e a avaliação dos riscos associados aos objetivos.
7. A organização identifica os riscos à realização de seus objetivos por toda a entidade e analisa os riscos como uma base para determinar a forma como devem ser gerenciados. 8. A organização considera o potencial para fraude na avaliação dos riscos à realização dos objetivos.
9. A organização identifica e avalia as mudanças que poderiam afetar, de forma significativa, o sistema de controle interno.
Atividades de controle
10. A organização seleciona e desenvolve atividades de controle que contribuem para a redução, a níveis aceitáveis, dos riscos à realização dos objetivos.
11. A organização seleciona e desenvolve atividades gerais de controle sobre a tecnologia para apoiar a realização dos objetivos.
12. A organização estabelece atividades de controle por meio de políticas que estabelecem o que é esperado e os procedimentos que colocam em prática essas políticas.
Informação e comunicação
13. A organização obtém ou gera e utiliza informações significativas e de qualidade para apoiar o funcionamento do controle interno.
14. A organização transmite internamente as informações necessárias para apoiar o funcionamento do controle interno, inclusive os objetivos e responsabilidades pelo controle.
15. A organização comunica-se com os públicos externos sobre assuntos que afetam o funcionamento do controle interno.
Atividades de monitoramento
16. A organização seleciona, desenvolve e realiza avaliações contínuas e/ou independentes para se certificar da presença e do funcionamento dos componentes do controle interno.
17. A organização avalia e comunica deficiências no controle interno em tempo hábil aos responsáveis por tomar ações corretivas, inclusive a estrutura de governança e alta administração, conforme aplicável.
Gab. A
A) A administração estabelece, com a suspensão da estrutura de governança, as estruturas, os níveis de subordinação e as autoridades e responsabilidades adequadas na busca dos objetivos. AMBIENTE DE CONTROLE. Gabarito.
B) A organização identifica os riscos da realização de seus objetivos por toda a entidade e analisa os riscos como uma base para determinar a forma como devem ser gerenciados. AVALIAÇÃO DE RISCOS.
C) A organização seleciona e desenvolve atividades de controle que contribuem para a redução, a níveis aceitáveis, dos riscos da realização dos objetivos. ATIVIDADES DE CONTROLE.
D) A organização transmite internamente as informações necessárias para apoiar o funcionamento do controle interno, inclusive os objetivos e as responsabilidades pelo controle. INFORMAÇÃO E COMUNICAÇÃO.
E) A organização avalia e comunica deficiências no controle interno, em tempo hábil, aos responsáveis por tomar ações corretivas, inclusive à estrutura de governança e à alta administração, conforme aplicável. ATIVIDADES DE MONITORAMENTO.
Observação!
Lembrando que o Coso II (Gerenciamento de Riscos Corporativos - Estrutura Integrada) transformou-os em 8 componentes:
Ambiente interno
Fixação de objetivos
Identificação de eventos
Avaliação de riscos
Resposta ao risco
Atividades de controle
Informação & comunicação
Monitoramento
https://www.coso.org/Documents/COSO-ERM-Executive-Summary-Portuguese.pdf