De acordo com o COSO (Committee of Sponsoring Organizations...

Para resolver a questão sobre controles internos segundo o COSO, é essencial compreender que o tema central é a estrutura de controle interno e seus componentes. O COSO identifica cinco componentes principais que ajudam as organizações a atingir seus objetivos de forma eficaz e eficiente.

A alternativa A é a correta: "objetiva atenuar os riscos identificados anteriormente". O componente "Atividades de Controle" é essencial para mitigar riscos. Ele envolve ações como autorizações, verificações, conciliações e revisões de desempenho, todas voltadas para minimizar riscos que possam afetar os objetivos da organização.

Vamos analisar por que as outras alternativas estão incorretas:

B - "refere-se a conceitos como conduta, atitude, consciência, competência e estilo". Esta descrição está mais alinhada ao componente chamado Ambiente de Controle, que define a cultura organizacional, incluindo ética e valores.

C - "identifica e analisa os riscos mais relevantes para a obtenção dos objetivos do negócio". Esta função corresponde ao componente de Avaliação de Risco, que envolve a identificação e análise de riscos que possam impactar negativamente os objetivos.

D - "inclui a supervisão interna e externa dos controles internos pela administração". Esta descrição é mais apropriada para o componente chamado Monitoramento, que envolve a supervisão contínua e avaliações periódicas dos controles internos.

E - "relaciona-se à avaliação da qualidade dos controles internos durante avaliações contínuas e especiais". Novamente, isso se refere ao componente de Monitoramento, que tem como objetivo avaliar a eficácia dos controles ao longo do tempo.

Para interpretar questões como esta de maneira eficaz, concentre-se em associar cada descrição ao componente do COSO correspondente, lembrando-se de suas funções principais. Isso ajudará a eliminar alternativas incorretas e escolher a opção correta com confiança.

Gostou do comentário? Deixe sua avaliação aqui embaixo!

Creio que a classificação fique:

(A) Atividades de Controle

(B) Ambiente de Controle

(C) Avaliação de Riscos

(D) Informações e Estrutura de Comunicação

(E) Monitoramento

Bons estudos.

Dúvida: A atividade de controle também se relaciona com atividadades detectivas, nestes casos não poderiam ocorrer riscos imprevistos?

Amigo Victor Seabra, 

Sua classificação está correta, exceto pela letra D que também se refere ao monitoramento.

8 COMPONENTES DO COSO II: = COSO I (+ FIR)

Ambiente Interno (ou ambiente de controle) – o ambiente interno compreende o tom de uma organização e fornece a base pela qual os riscos são identificados e abordados pelo seu pessoal, inclusive a filosofia de gerenciamento de riscos, o apetite a risco, a integridade e os valores éticos, além do ambiente em que estes estão; É o grau de comprometimento das pessoas

Fixação de Objetivos – os objetivos devem existir antes que a administração possa identificar os eventos em potencial que poderão afetar sua realização. O gerenciamento de riscos corporativos assegura que a administração disponha de um processo implementado para estabelecer os objetivos que propiciem suporte e estejam alinhados com a missão da organização e sejam compatíveis com o seu apetite a riscos.

Identificação de Eventos – os eventos internos e externos que influenciam o cumprimento dos objetivos de uma organização devem ser identificados e classificados entre riscos e oportunidades. Essas oportunidades são canalizadas para os processos de estabelecimento de estratégias da administração ou de seus objetivos.São situações em potencial que podem causar impactos

Avaliação de Riscos – os riscos são analisados, considerando-se a sua probabilidade e o impacto como base para determinar o modo pelo qual deverão ser administrados. Esses riscos são avaliados quanto à sua condição de inerentes e residuais.

Resposta a Risco – a administração escolhe as respostas aos riscos - evitando, aceitando, reduzindo ou compartilhando - desenvolvendo uma série de medidas para alinhar os riscos com a tolerância e com o apetite a risco.

Atividades de Controle – políticas e procedimentos são estabelecidos e implementados para assegurar que as respostas aos riscos sejam executadas com eficácia.

Informações e Comunicações – as informações relevantes são identificadas, colhidas e comunicadas de forma e no prazo que permitam que cumpram suas responsabilidades. A comunicação eficaz também ocorre em um sentido mais amplo, fluindo em todos níveis da organização.

Monitoramento – a integridade da gestão de riscos corporativos é monitorada e são feitas as modificações necessárias. O monitoramento é realizado através de atividades gerenciais contínuas ou avaliações independentes ou de ambas as formas.