Um controle interno só pode ser considerado efetivo se a mai...

O tema central da questão é a efetividade de um sistema de controle interno segundo o modelo do COSO (Committee of Sponsoring Organizations of the Treadway Commission). Para responder a essa questão, é necessário compreender a estrutura e os componentes que o modelo COSO propõe para um sistema de controle interno eficaz.

O modelo do COSO é amplamente utilizado para estruturar e avaliar sistemas de controle interno nas organizações. Ele possui cinco componentes fundamentais:

• Ambiente de Controle: Refere-se à cultura organizacional e aos padrões éticos de uma empresa.
• Avaliação de Risco: Envolve a identificação e análise de riscos que podem afetar a organização.
• Atividades de Controle: São as ações e procedimentos implementados para mitigar riscos.
• Informação e Comunicação: Refere-se à eficácia de como as informações são disseminadas dentro e fora da organização.
• Monitoramento: Consiste no acompanhamento contínuo e avaliação dos controles internos.

A alternativa correta é E - errado. O enunciado afirma que um controle interno só é efetivo se a maioria dos componentes estiver presente e funcionando adequadamente. No entanto, para um controle interno ser considerado verdadeiramente efetivo sob o modelo COSO, todos os cinco componentes devem estar presentes e operar de forma integrada. A ausência ou falha em qualquer um desses componentes pode comprometer a eficácia do sistema como um todo.

A importância dos cinco componentes é garantir que o sistema de controle interno funcione de maneira coesa e abrangente, cobrindo todos os aspectos necessários para mitigar riscos e assegurar que os objetivos organizacionais sejam alcançados.

Gostou do comentário? Deixe sua avaliação aqui embaixo!

Errado.

Acredito que o erro da questão é dizer "a maioria dos componentes", quando o COSO afirma que para que o sistema de controles internos seja efetivo, é necessário que cada um dos cinco componentes do sistema de controle esteja presente e funcionando adequadamente.

Segundo COSO (http://www.coso.org/documents/COSO_ERM_ExecutiveSummary_Portuguese.pdf)

"É praticamente impossível que duas organizações venham ou devam aplicar o gerenciamento de riscos de uma forma idêntica. As organizações e suas características e necessidades de administração de riscos diferem amplamente de acordo com o setor e o porte, e segundo a filosofia e cultura administrativa. Desse modo, embora todas as organizações devam ter cada um dos componentes implementados e funcionando efetivamente, a aplicação do gerenciamento de riscos corporativos, inclusive com o emprego de ferramentas e técnicas e aatribuição de funções e responsabilidades, geralmente serão muito específicas."

[...]

"O grau de profundidade, de amplitude e de disciplina na identificação de eventos pode variar de uma organização para outra. A administração seleciona as técnicas compatíveis com a sua filosofia de gestão de riscos e assegura que a entidade desenvolve as funcionalidades necessárias de identificação de eventos e que as ferramentas de apoio estão implementadas. De um modo geral, a identificação necessita ser suficientemente eficaz pelo fato de ser a base dos componentes da avaliação de riscos e da resposta a 

estes."

Gabarito: errado

"It's under high pressure that diamonds are made."

O COSO afirma é necessário que todos os cinco componentes do sistema de controle estejam funcionando adequadamente e de forma integrada para que o Controle Interno seja realizado de maneira efetiva.

GABARITO: ERRADO

OS COMPONENTES DE CONTROLE INTERNO SÃO:

1.       AMBIENTE DE CONTROLE

2.       AVALIAÇÃO DE RISCO

3.       INFORMAÇÃO E COMUNICAÇÃO

4.       ATIVIDADES DE CONTROLE

5.       MONITORAMENTO DOS CONTROLES