Gab. E

O cubo COSO é uma representação gráfica do sistema de controle interno, divido em objetivos, estrutura e componentes.

https://portal.tcu.gov.br/planejamento-e-gestao/politica-de-gestao-de-riscos

A) Inventa “forças e fraquezas” → isso é SWOT, não COSO

* B) “Matriz” com quadrantes → não existe no COSO

* C) “Pirâmide” → não é a representação oficial

* D) Mistura SWOT com COSO

E) no Cubo do COSO, no qual:

* a dimensão superior apresenta os objetivos do gerenciamento de riscos;

* a dimensão lateral representa os níveis da organização (entidade, divisões, unidades, etc.);

* a dimensão frontal traz os componentes do gerenciamento de riscos.

essa prova SEFAZ SP veio arregaçando em todas as matérias

O modelo COSO ERM (Enterprise Risk Management) de 2004 é representado graficamente por um cubo tridimensional que integra três dimensões:

• Dimensão superior (face vertical superior) → Objetivos da organização: estratégicos, operacionais, de relatórios (comunicação/informação) e de conformidade.
• Dimensão lateral (face lateral direita ou esquerda) → Níveis/níveis organizacionais: subsidiária, unidade de negócio, divisão e nível da entidade (estrutura organizacional).
• Dimensão frontal (face frontal) → Componentes do gerenciamento de riscos: ambiente interno, definição de objetivos, identificação de eventos, avaliação de riscos, resposta ao risco, atividades de controle, informação e comunicação, monitoramento.

Essa estrutura tridimensional demonstra como os componentes do ERM se aplicam a cada nível da organização para o alcance dos quatro objetivos.

Análise das demais alternativas:

• A: Incorreta. O cubo do COSO não trata de “forças e fraquezas” (análise SWOT) nem de “prazos curto/longo”. Confunde conceitos.
• B: Incorreta. Descreve uma matriz de riscos (geralmente usada para classificar riscos por probabilidade e impacto). O COSO ERM é um cubo, não uma matriz bidimensional.
• C: Incorreta. O modelo não é uma pirâmide; é um cubo. A descrição de ápice e base não corresponde à estrutura do COSO ERM.
• D: Incorreta. Novamente, trata-se de uma matriz (análise SWOT ou similar), não do cubo do COSO ERM.

Portanto, gabarito: E ✅