Fala pessoal! Beleza? Prof. Jetro Coutinho na área
mais uma vez!
Esta questão cobra o entendimento sobre o COSO,
chamado em alguns editais de Controle Interno. O COSO é um referencial sobre
como o sistema de controle interno em uma organização deve ser. Ele estabelece
diversas diretrizes para que a organização se proteja em relação aos riscos que
está correndo. Por isso, sempre recomendo que o aluno estude primeiro
Governança, depois Gestão de Riscos e, só então, o COSO. Essa ordem facilita em
muito o entendimento.
O Sistema de Controle Interno (SCI) de uma organização existe para que
possa mitigar os riscos e, assim, proteger os objetivos da organização.
Na sua primeira versão, o COSO prevê 3 categorias de objetivos que devem
ser protegidas por meio do SCI, mas o COSO II prevê 4 categorias, que
são:
Ø
Estratégicos
– metas gerais, alinhadas com o que suporta a missão (a razão de existir) da
organização. Um Tribunal de Contas, por exemplo, existe para fiscalizar a boa e
regular aplicação do dinheiro público. Quando ele faz qualquer coisa com esse
fim, está agindo para cumprir um objetivo estratégico.
Ø
Operações
– utilização eficaz e eficiente dos recursos. Quando um Tribunal de Contas faz
um novo sistema, para permitir que as auditorias sejam feitas de forma mais
tempestiva, ou quando ele reduz os custos de sua atuação, o TC está utilizando
de forma eficaz e eficiente os recursos e, portanto, está cumprindo um objetivo
operacional.
Ø
Comunicação
(divulgação) – confiabilidade de relatórios. Um Tribunal de Contas, por
exemplo, também presta contas. Quando as informações que estão em seus
relatórios são confiáveis, ele está cumprindo um objetivo de comunicação.
Ø
Conformidade
(compliance) – cumprimento de leis e
regulamentos aplicáveis. Um Tribunal de Contas também deve cumprir as leis e
regulamentos a ele aplicáveis. Quando um Tribunal de Contas age de acordo com
as normas, ele está cumprindo um objetivo de conformidade.
Repare que o COSO não fala
expressamente sobre sobrevivência, continuidade e sustentabilidade da
organização, mas, dadas as categorias, qual seria a que abrangeria estes
itens?
Bom, qualquer organização existe para um propósito determinado. Chamamos
isso de "missão organizacional". A missão de uma organização define
quem a empresa é qual a finalidade de sua existência. Por isso, enquanto
a empresa estiver ativa, ela irá cumprir sua missão.
Claro que, se a organização não sobreviver, ela não vai conseguir
cumprir a sua missão. Portanto, uma condição essencial para que a
empresa cumpra sua missão é justamente sobrevivendo, continuando seus
negócios e sendo sustentável (não só na parte ambiental, mas também
social e economicamente).
Repare que a sobrevivência, a continuidade e a sustentabilidade de uma
organização estão muito relacionados com a capacidade da organização de
cumprir sua missão. Portanto, a categoria que abrange a sobrevivência, a
continuidade e a sustentabilidade da organização é a categoria
estratégica (letra D).
Gabarito do professor: Letra D.
GAB: LETRA D
Complementando!
Fonte: Prof. Guilherme Sant Anna
Inicialmente, podemos identificar que o enunciado está fazendo menção ao COSO II, que prevê quatro categorias de objetivos (o COSO I prevê apenas 3 categorias de objetivos).
Segundo o Manual de Gerenciamento de Riscos Corporativos — Estrutura Integrada (COSO II):
- Essa estrutura de gerenciamento de riscos corporativos é orientada a fim de alcançar os objetivos de uma organização e são classificados em quatro categorias:
- Estratégicos – metas gerais, alinhadas com o que suportem à sua missão.
- Operações – utilização eficaz e eficiente dos recursos.
- Comunicação – confiabilidade de relatórios.
- Conformidade – cumprimento de leis e regulamentos aplicáveis.
Apesar do COSO II não utilizar as expressões “sobrevivência”, “continuidade” e “sustentabilidade organizacional”, podemos tranquilamente associá-las ao nível mais macro de categorias de objetivos: os objetivos estratégicos.