O controle interno, conforme o COSO I, consiste na integração de cinco componentes. O componente de controle interno que abrange a integridade e os valores éticos da organização e os parâmetros que permitem à estrutura de governança cumprir com suas responsabilidades de supervisionar a governança, é denominado de

O COSO ERM (2017) ressalta a importância do gerenciamento de riscos corporativos no planejamento estratégico e da sua incorporação em toda a organização. Estabelece definições básicas, componentes e princípios para todos os níveis da organização envolvidos em todas as etapas do gerenciamento de riscos corporativos. Com base nesse modelo conceitual, NÃO é um desses componentes: 

O Committee of Sponsoring Organizations of the Treadway Commission (COSO) publicou o COSO ICIF 2013 – Controle Interno – Estrutura Integrada, no qual se estabelecem os requisitos para um sistema eficaz de controle interno, que possibilita segurança razoável acerca da realização dos objetivos da entidade. Nessa publicação, aponta-se que, para que tenhamos um sistema de controle interno eficaz, são necessários a presença e o funcionamento dos componentes e princípios estabelecidos no COSO ICIF 2013. Destaca-se, ainda, em relação aos componentes do controle interno, que estes operam em conjunto e de forma integrada. Com base na mencionada publicação do COSO, são componentes do controle interno:

I. Ambiente de controle; informação e comunicação; avaliação de riscos.

II. Ambiente estratégico; ambiente operacional.

III. Atividades de monitoramento; atividades de controle.

Quais estão corretos? 

A estrutura recomendada pelo COSO I desmembra os controles internos em cinco componentes interrelacionados. Na avaliação e na apreciação dos controles internos ao longo do tempo, o componente considerado como o melhor indicador para saber se os controles internos estão sendo efetivos ou não é denominado de

As políticas e os procedimentos estabelecidos e postos em prática para assegurar a execução eficaz das respostas aos riscos selecionadas pela administração correspondem ao componente do gerenciamento de riscos corporativos estabelecido pelo COSO conhecido como

De acordo com o COSO (Committee of Sponsoring Organizations of the Treadway Commission), o controle interno é um processo conduzido pela estrutura de governança, administração e outros profissionais da entidade, e desenvolvido para proporcionar segurança razoável com respeito à realização dos objetivos relacionados a operações, divulgação e conformidade. O componente de controle interno em que se avaliam e se comunicam as deficiências no controle interno aos responsáveis por tomar ações corretivas, inclusive a estrutura de governança e alta administração, é designado

De acordo com o COSO (Committee of Sponsoring Organizations of the Treadway Commission), o sistema de controle interno das organizações deve seguir determinadas regras e obedecer a certos requisitos, delimitados por uma estrutura integrada. A respeito desse assunto, assinale a opção correta.

A administração de uma universidade estadual identificou e avaliou os riscos associados com a gerência da residência estudantil: concluiu que a referida gerência não possuía internamente os requisitos necessários e as funcionalidades para administrar eficazmente essa grande propriedade residencial, razão pela qual optou por terceirizar a administração da residência para uma empresa especializada, que, entre outros fatores, tivesse condições de reduzir o impacto e a probabilidade de riscos.

De acordo com o COSO, a categoria de resposta a risco descrita na situação hipotética apresentada é

Determinado componente do gerenciamento de riscos corporativos permite que a organização considere até que ponto eventos em potencial podem impactar o atingimento de seus objetivos. O COSO denomina esse componente de

Diversos tipos de alterações, como, por exemplo, nas condições demográficas, nos costumes sociais, nas estruturas das famílias, nas prioridades de trabalho, podem provocar mudanças na demanda de produtos e serviços, novos locais de compra, demandas relacionadas a recursos humanos e paralisações da produção. De acordo com o COSO, as relações entre essas alterações e seus efeitos são consideradas eventos

Entre as quatro categorias de objetivos organizacionais estabelecidas pelo COSO inclui-se a categoria dos objetivos operacionais, cujo propósito é

A Estrutura Integrada de Controle Interno proposta pelo Committee Of Sponsoring Organizations of the Treadway Commission (COSO) organiza o controle interno em cinco componentes.

Quando uma entidade que organizou o seu controle interno a partir da estrutura do COSO realiza avaliações contínuas e/ou independentes para se certificar da presença e do funcionamento dos componentes do controle interno, está atendendo diretamente ao componente de:

A estrutura integrada de controle interno e gerenciamento de risco proposta pelo Committee Of Sponsoring Organizations of the Treadway Commission (COSO) está baseada em quatro categorias de objetivos.

A categoria de objetivo relacionada à sobrevivência, continuidade e sustentabilidade organizacional é o(a):

Segundo o COSO, o gerenciamento de riscos corporativos é um processo conduzido em uma organização pelo conselho de administração, diretoria e demais empregados, voltado para estabelecer estratégias elaboradas para identificar na organização eventos em potencial, que possam afetá-la, e administrar os riscos de modo a mantê-los compatível com o apetite a risco da organização e possibilitar o cumprimento dos seus objetivos. Acerca dos componentes do gerenciamento de riscos corporativos, assinale a alternativa correta.

O Committee of Sponsoring Organization of the Treadway Commission (COSO) define o gerenciamento de riscos corporativos como um processo conduzido em uma organização pelo conselho de administração, diretoria e demais empregados, aplicado no estabelecimento de estratégias, formuladas para identificar em toda a organização eventos em potencial, capazes de afetá-la, e administrar os riscos de modo a mantê-los compatível com o apetite a risco da organização e possibilitar garantia razoável do cumprimento dos seus objetivos. Esse gerenciamento de riscos corporativos é constituído de oito componentes inter-relacionados, através dos quais a administração gerencia a organização e estão integrados com o processo de gestão. Dados os itens,
I. Fixação de metas. II. Resposta a risco. III. Atividades de avaliação. IV. Monitoramento de fatores internos.
verifica-se que é(são) componente(s) do gerenciamento de riscos corporativos

Segundo o modelo COSO, o setor público, principalmente na área de auditoria, vem tratando o controle como um processo fundamental para proteção da entidade em relação a riscos. Nesse sentido, de acordo com esse modelo, o controle se divide nas seguintes categorias, com exceção da alternativa:

A sequência correta é

O conhecimento do grau de maturidade da gestão de riscos de organizações públicas é importante para que sejam feitas recomendações para a melhoria da governança e para a efetividade das políticas públicas. Há diversos modelos de referência (ou framework) para gestão de riscos.

Entretanto, há um modelo que introduziu a noção de que controles internos devem ser ferramentas de gestão e monitoração de riscos para o alcance de objetivos, e não apenas para riscos de origem financeira, deixando de lado a função de mero avaliador da conformidade legal das despesas públicas.

Esse modelo é conhecido como “Enterprise Risk Management”. A descrição acima refere-se ao modelo de referência apresentado à administração pública no Brasil pelo TCU e criado internacionalmente pelo(a): 

Tendo em conta os “componentes do controle interno", segundo o COSO Internal Control – Integrated Framework (2013), considere as seguintes assertivas.

I – O ambiente de controle é um conjunto de normas, processos e estruturas que fornece a base para a condução do controle interno por toda a organização.

II – A avaliação de riscos prescinde de um processo dinâmico e interativo para identificar e avaliar os riscos à avaliação dos objetivos. Esses riscos de não atingir os objetivos em toda a entidade não são considerados em relação às tolerâncias aos riscos estabelecidos.

III – A comunicação interna é o meio pelo qual as informações são transmitidas para a organização, fluindo em todas as direções da entidade. Ela permite que os funcionários recebam uma mensagem clara da alta administração de que as responsabilidades pelo controle devem ser levadas a sério.

Estão corretas apenas