Yellow - Módulo

Receita Federal · Auditor Fiscal

Testes de observância, também chamados de testes de controle, e testes substantivos, com o controle interno que eles verificam: componentes, classificação e princípios.

Auditoria

Testes de observância, testes substantivos e testes para subavaliação e superavaliação

Auditoria EmÁudio: Testes de ControleComo você já sabe, os procedimentos de auditoria, quanto à sua finalidade ou natureza, podem ser classificados em: 1) procedimentos de avaliação de riscos; 2) testes de controle e 3) procedimentos substantivos.No áudio anterior, estudamos sobre os procedimentos de avaliação de riscos. Agora, vamos estudar os testes de controle. Então vamos começar.Os testes de controle visam à obtenção de razoável segurança de que os procedimentos de controle interno estabelecidos pela administração estão em efetivo funcionamento e cumprimento. Ou seja, são os procedimentos de auditoria planejados para avaliar a efetividade operacional dos controles internos da entidade na prevenção ou detecção e correção de distorções relevantes no nível de afirmações.Os testes de controle são os procedimentos típicos para a coleta de evidências sobre o controle interno da entidade.É Preciso ter um pouco de atenção, pois as NB seis antigas denominavam os testes de controle como testes de observância, podendo ainda ser encontradas questões que apresentem como sinônimos de testes de controle, os seguintes termos: testes de observância, testes de aderência e testes de procedimentos.Vou trazer uma informação muito importante e quero que você fique atento. Então, aumenta o som aí. Aprendemos que os procedimentos de avaliação de risco também podem fornecer evidências sobre o controle da entidade, embora não tenham sido planejados como testes de controle. Lembrem-se que os procedimentos de avaliação de risco são os procedimentos de auditoria aplicados para obtenção do entendimento da entidade e do seu ambiente, incluindo o controle interno da entidade para a identificação e avaliação dos riscos de distorção relevantes, independentemente se causadas por fraude ou por erro nas demonstrações e nas afirmações. Porém, se o procedimento de auditoria for aplicado para tirar conclusões sobre o controle interno, a sua natureza será teste de controle. Isso é importante porque muitas questões, de forma direta ou indireta, solicitam que se identifique o procedimento aplicado a um caso concreto. Então, se fizer referência ao controle interno será: Teste de controle; se fizer referência a procedimentos aplicados para obtenção do entendimento da entidade e do seu ambiente, incluindo o controle interno, serão procedimentos de avaliação de riscos.Vamos, então, analisar algumas questões para ajudar a fixar melhor o conteúdo. Esta será adaptada da banca CESPE. Vamos lá. Primeira questão: no início de suas atividades de auditoria em uma empresa, um auditor independente, após a leitura dos manuais de utilização dos sistemas de compras da entidade, realizou questionamentos sobre o regime de alçadas e acompanhou o uso desses sistemas na prática para verificar a eficácia e o desenho da operacionalização dos sistemas. Ele solicitou a um funcionário da empresa auditada que realizasse pedidos de compras fora de sua alçada estipulada nos manuais para verificar se o sistema exibia algum erro. Nesse caso, o auditor realizou qual teste? Alternativa correta dizia que o teste era o de controle. A questão que parece ser difícil, mas sem maiores dificuldades. Observem que o enunciado descreve testes aplicados no sistema de controle interno da entidade e não nos saldos das contas. O objeto do exame é o controle de alçadas. Lembram da aula sobre controle interno? Limites de alçadas é uma das atividades geralmente utilizadas pela administração. Logo, trata-se de um teste de controle.Segunda questão. Esta também será adaptada da banca CESPE e é uma questão do tipo "complete a frase". Fique atento.Na aplicação dos testes de observância. O auditor deve verificar ____. O gabarito da questão trouxe como correto o item que dizia que era "a existência e a efetividade dos controles internos". Primeiro, devemos entender que testes de observância são os testes de controle. Aprendemos que os testes de observância visam à obtenção de razoável segurança de que os procedimentos de controle interno estabelecidos pela administração estão em efetivo funcionamento e cumprimento. Ou seja, são os procedimentos de auditoria planejados para avaliar a efetividade operacional dos controles internos da entidade na prevenção ou detecção e correção de distorções relevantes no nível de afirmações.Vamos para a terceira questão: considerando as etapas e as atividades envolvidas no planejamento e na execução dos trabalhos do auditor. Julgue o item que segue: Ao planejar e executar testes de controle, o auditor deve verificar o modo como os controles foram aplicados ao longo do período, a consistência dos controles e quem os aplicou, ou por quais meios eles foram aplicados. E então, certo ou errado? Veja que a banca trouxe de forma correta os objetivos dos testes de controle. Se o procedimento de auditoria for aplicado para tirar conclusões sobre o controle interno, a sua natureza será teste de controle, item correto.Quarta questão: Vamos lá. Com relação ao controle interno, julgue o item que se segue: Os testes substantivos são utilizados pelo auditor independente para obter evidências de que o sistema de controle interno estabelecido pela empresa auditada está sendo executado pelos empregados. Questão tranquila, não é mesmo? Já sabemos que são os testes de controle que são utilizados pelo auditor independente para obter evidências de que o sistema de controle interno estabelecido pela empresa auditada está sendo executado pelos empregados, e não os testes substantivos. Item errado.Quinta e última questão: Os testes de observância são utilizados para avaliar com segurança se os sistemas de informações empregados pela administração estão em funcionamento efetivo, inclusive quanto ao cumprimento das determinações a serem observadas pelos funcionários e quanto à exatidão e validade dos dados produzidos pela entidade. O que você acha? O item está errado, não é mesmo? Testes de observância visam à obtenção de razoável segurança de que os procedimentos de controle interno estabelecidos pela administração estão em efetivo funcionamento e cumprimento. A questão ficou errada no final, pois os testes que visam à obtenção de evidências quanto à suficiência, exatidão e validação dos dados produzidos pelos sistemas de informações da entidade são os testes substantivos.Bom, ficamos por aqui. No próximo áudio, estudaremos os procedimentos substantivos. Fique comigo.

01 - Testes de Controle

Auditoria EmÁudio: Procedimentos SubstantivosOlá! Neste áudio estudaremos sobre os procedimentos substantivos. Vamos lá. Para contextualizar, vimos que os procedimentos de auditoria, quanto à sua finalidade ou natureza, podem ser classificados em: 1) procedimentos de avaliação de riscos; 2) testes de controle; e 3) procedimentos substantivos.Nos áudios anteriores, estudamos sobre os procedimentos de avaliação de riscos e testes de controle. Então, vamos agora falar sobre os procedimentos substantivos. Vamos lá.Procedimento substantivo é o procedimento de auditoria planejado para detectar distorções relevantes no nível de afirmações. Visa à obtenção de evidências quanto à suficiência, exatidão e validação dos dados produzidos pelos sistemas de informações da entidade.Os procedimentos substantivos incluem os testes de detalhes e os procedimentos analíticos substantivos, também chamado de revisão analítica. Vamos detalhar cada um a seguir.Primeiro, temos o chamado Testes de detalhes, também conhecido como classes de transações, de saldos de contas e de divulgações. O teste de detalhes procura identificar e validar os registros mediante os procedimentos de auditoria. A palavra-chave para identificar um teste de detalhe é a validação dos registros. O auditor tem o objetivo de buscar a evidência que suporte a fundamentação do registro.Em resumo, o teste de detalhes visa confirmar o saldo das contas em um sentido amplo. Para confirmar, por exemplo, o valor registrado na conta de empréstimos a pagar, o auditor pode realizar vários procedimentos, como verificar os contratos, solicitar a confirmação dos credores, conferir os cálculos de juros, verificar os extratos bancários, entre outros.Em segundo, temos o chamado procedimentos analíticos substantivos também conhecido como revisão analítica. Os procedimentos analíticos são avaliações das informações feitas por meio do estudo das relações plausíveis entre dados financeiros e não financeiros. Incluem a investigação de flutuações e relações que sejam inconsistentes com outras informações relevantes.Os procedimentos analíticos, como o nome sugere, envolvem análises, cálculo de índices e linhas de tendência. Procedimentos analíticos compreendem também o exame necessário de flutuações ou relações identificadas, que são inconsistentes com outras informações relevantes ou que diferem significativamente dos valores esperados. Resumindo, é uma análise acerca das relações de correlação de variáveis com outros índices que nos permitem estabelecer tendências e previsões.Por exemplo, uma análise da relação dos impostos sobre o faturamento, ou seja, os impostos sobre faturamento aumentam conforme cresce o faturamento, ou uma análise das despesas de depreciação com o valor do ativo imobilizado, ou seja, as despesas de depreciação se relacionam com o valor do ativo imobilizado e assim por diante.Portanto, é por meio dos procedimentos citados até aqui que o auditor é capaz de obter as evidências indispensáveis à formação de sua opinião. A aplicação de tais procedimentos, como sabemos, precisa estar atrelada ao objetivo que se quer atingir. Devem, na medida do possível, ser detalhados em tarefas descritas de forma clara, de modo a não gerar dúvidas ao executor e esclarecendo os aspectos a serem abordados, bem como a expressão das técnicas a serem utilizadas.Continuando nossa aula, nós já aprendemos sobre as evidências de auditoria. Estamos lembrados? As evidências de auditoria são as informações obtidas pelo auditor para tirar suas conclusões e fundamentar sua opinião.Pois bem, segundo a NBCTA 500,  que trata dos procedimentos de auditoria para obtenção de evidência de auditoria, a evidência de auditoria para obtenção de conclusões para fundamentar a opinião do auditor é conseguida pela execução de: um) procedimento de avaliação de riscos e dois) procedimentos adicionais de auditoria que abrangem os testes de controles e procedimentos substantivos.Vamos ver a seguir. Os testes de controle, quando exigidos pelas normas de auditoria ou quando o auditor assim escolheu, e os procedimentos substantivos, incluindo testes de detalhes e procedimentos analíticos substantivos ou revisão analítica.Após a execução dos procedimentos de avaliação de riscos, o auditor definirá quanto de procedimentos adicionais de auditoria deverá ser aplicado. Sempre ele aplicará algum procedimento adicional de auditoria, já que sempre haverá algum risco envolvido na auditoria.Existe uma informação muito importante que eu quero que você fique atento. Preste atenção! Segundo a NBCTA 500, os testes de controle e os procedimentos substantivos são procedimentos adicionais de auditoria, apenas uma classificação mais didática para diferenciar os procedimentos de avaliação de risco dos procedimentos adicionais. Lembre-se de que os procedimentos de avaliação de risco também podem fornecer evidências sobre afirmações da entidade ou dos controles internos, embora não tenham sido planejados como procedimentos substantivos ou testes de controle.Vamos então analisar algumas questões para você ver como o assunto é cobrado em provas. A primeira questão será adaptada da banca CESPE do tipo "Complete a frase". Os testes de auditoria que visam à obtenção de evidência quanto à suficiência, exatidão e validade dos dados produzidos pelos sistemas de informações da entidade são denominados: a alternativa correta dizia que eram denominados substantivos, procedimentos ou testes substantivos são os procedimentos de auditoria planejados para detectar distorções relevantes no nível de afirmações. Visam à obtenção de evidências quanto à suficiência, exatidão e validação dos dados produzidos pelos sistemas de informações da entidade.Vamos para a segunda questão. Esta será adaptada da banca FCC e também do tipo "Complete a frase". Vamos lá. " A obtenção de evidência quanto à suficiência, exatidão e validade dos dados produzidos pelos sistemas de informação da entidade é o objetivo? O gabarito dizia que são dos testes substantivos. Aprendemos que o procedimento substantivo é o procedimento de auditoria planejado para detectar distorções relevantes no nível de afirmações. Visa à obtenção de evidências quanto à suficiência, exatidão e validação dos dados produzidos pelos sistemas de informações da entidade.Vejam que a banca mais uma vez tratou testes como sinônimo de procedimentos, mas já estamos preparados para isso. Não é mesmo? Para fechar, vamos para a terceira questão. Com relação ao controle interno. Julgue o item que segue: "Os testes substantivos são utilizados pelo auditor independente para obter evidências de que o sistema de controle interno estabelecido pela empresa auditada está sendo executado pelos empregados." E então? Certo ou errado? Fácil, não é mesmo? Está errado. Vimos que o procedimento substantivo é o procedimento de auditoria planejado para detectar distorções relevantes no nível de afirmações. Visa à obtenção de evidências quanto à exatidão e validação dos dados produzidos pelos sistemas de informações da entidade.Vejam que a banca tratou testes como sinônimo de procedimentos, mas saibam que isso é comum pelas bancas e não invalida a questão. Certo? É isso aí. Terminamos o estudo sobre os procedimentos de auditoria quanto à sua finalidade ou natureza. Fique comigo, pois ainda temos muito assunto importante para estudar.

02 - Procedimentos Substantivos

Auditoria EmÁudio: Controle InternoOlá! Vamos dar continuidade ao conteúdo? Fique comigo. Falamos bastante até aqui sobre controle interno e agora abordaremos esse tópico de maneira mais aprofundada.Afinal, qual o conceito de controle interno? Por controles internos entendemos todos os instrumentos da organização destinados à vigilância, fiscalização e verificação administrativa que permitam prever, observar, dirigir ou governar os acontecimentos que verificamos dentro da empresa e que produzam reflexos em seu patrimônio.NBCTA 315 define controle interno nos seguintes termos. Vou citar: "Controle interno é o processo planejado, implementado e mantido pelos responsáveis pela governança, administração e outros empregados para fornecer segurança razoável quanto à realização dos objetivos da entidade, no que se refere à confiabilidade dos relatórios financeiros, efetividade e eficiência das operações e conformidade com leis e regulamentos aplicáveis."O termo controles refere-se a quaisquer aspectos de um ou mais dos componentes do controle interno, ou seja, é um processo conduzido por todos os integrantes da empresa para fornecer razoável segurança de que os objetivos da entidade estão sendo alcançados com relação às seguintes categorias:1. Eficácia e eficiência das operações.2. Confiabilidade dos relatórios financeiros.3. Conformidade com a legislação e regulamentos aplicáveis.Portanto, a estrutura do controle interno apresenta três categorias de objetivos que são: o operacional, a divulgação e a conformidade, que permite às organizações se concentrarem em diferentes aspectos do controle interno. Vamos detalhar cada uma delas a seguir.Primeiro, o objetivo operacional contribui para a eficácia e a eficiência das operações da entidade, inclusive as metas de desempenho financeiro e operacional e a salvaguarda de perdas de ativos.Segundo, a divulgação é associada a divulgações financeiras e não financeiras internas e externas, podendo abranger os requisitos de confiabilidade, oportunidade, transparência ou outros termos estabelecidos pelas autoridades normativas, órgãos normatizados reconhecidos ou as políticas da entidade.Em terceiro, a conformidade está relacionada ao cumprimento de leis e regulamentações às quais a entidade está sujeita. Podemos concluir que o controle interno é um meio para que os fins sejam alcançados. É um conjunto de procedimentos para a busca da eficiência operacional, informação financeira confiável e conformidade com leis e regulamentos. Tem vasta área de abrangência, não focaliza apenas o aspecto contábil, corresponde, pois, a todos os instrumentos da organização destinados à vigilância, fiscalização e verificação administrativa que permitam prever, observar, dirigir ou governar os acontecimentos que ocorrem dentro da empresa e que produzem reflexos em seu patrimônio, segundo Franco e marra.Sobre a abrangência do controle interno, é de se ressaltar que alcança todas as áreas da empresa, não apenas aquelas com reflexos diretos nas demonstrações contábeis. Controle interno é o processo planejado, implementado e mantido pelos responsáveis pela governança, administração e outros empregados, e não do auditor, para fornecer segurança razoável quanto à realização dos objetivos da entidade, no que se refere à confiabilidade dos relatórios financeiros, efetividade e eficiência das operações e conformidade com leis e regulamentos aplicáveis. Entendeu?Vimos que, em regra, durante a fase de planejamento, a verificação do sistema de controle interno dá uma ideia para o auditor de como estão os controles da entidade e, dependendo do resultado, se serão necessários mais testes de auditoria para se chegar a certa conclusão sobre as demonstrações contábeis.O sistema contábil costuma ser verificado durante a aplicação dos procedimentos de auditoria, a fim de possibilitar ao auditor a emissão de uma opinião sobre a adequação das demonstrações contábeis à estrutura de relatório financeiro aplicável.Segundo Almeida, o auditor está interessado em valores significativos referentes a erros ou irregularidades que afetam as demonstrações financeiras, podendo conduzir os leitores a terem um entendimento errôneo sobre essas demonstrações. Um bom sistema de controle interno funciona como uma peneira na detecção desses erros ou irregularidades. Portanto, segundo o autor, o auditor pode reduzir o volume de testes de auditoria na hipótese de a empresa ter um sistema de controle interno forte, caso contrário, o auditor deve aumentá-lo o número de testes.A avaliação dos controles internos deve ser considerada na estimativa do risco de auditoria, que consiste na possibilidade de o auditor chegar a conclusões equivocadas ou incompletas. Sempre que relevante, o resultado dessa avaliação deve ser registrado no plano de auditoria.Existe uma informação importante que eu quero que você fique atento, então preste atenção.Para finalizar os conceitos de controle interno, um dos principais arcabouços do controle interno é o definido pelo COSO. O COSO é uma instituição privada formada por entidades cuja missão, segundo Albuquerque, é melhorar a qualidade dos relatórios financeiros pela concentração de atenção na governança corporativa, nas práticas éticas e nos controles internos. O COSO define controle interno de maneira semelhante ao disposto na NBCTA 315. Vou citar: "O controle interno é um processo implantado pelo Conselho de Administração, pelos executivos e outras pessoas em uma entidade, destinado a dar segurança razoável a respeito do alcance de objetivos nas seguintes categorias: 1. Confiabilidade de divulgação financeira; 2. Cumprimento de leis e regulamentos aplicáveis; 3. Eficácia e eficiência das operações."Vamos então analisar algumas questões para te ajudar a fixar o conteúdo.Primeira questão: de acordo com o COSO de dois mil e treze, julgue o item subsequente relativo a controles internos. "Controle interno consiste no conjunto de processos desenhados para promover uma assegura razoável quanto ao alcance dos objetivos relacionados a operações, relatórios financeiros e cumprimento das leis." Então, a questão está certa ou errada? Está certa.Veja que se trata de uma questão sobre conceito de controle interno. Aprendemos que, de acordo com o COSO, controle interno é o processo conduzido pela diretoria, conselhos ou outros empregados de uma companhia, no intuito de fornecer uma garantia razoável de que os objetivos da entidade estão sendo alcançados com relação às seguintes categorias: 1. Eficácia e eficiência das operações, 2. Confiabilidade dos relatórios financeiros e 3. Conformidade cumprimento da legislação e regulamentos aplicáveis.Vamos para a segunda questão. De acordo com o COSO de dois mil treze, julgue o item subsequente relativo a controles internos na realização do controle interno. "A análise sobre eficiência e eficácia relaciona-se ao exame das demonstrações contábeis, porém não abrange as operações de determinada instituição auditada." O que você acha, certa ou errada?Sobre a abrangência do controle interno, é de se ressaltar que alcança todas as áreas da empresa, não apenas aquelas com reflexos diretos nas demonstrações contábeis. Além disso, de acordo com o COSO, controle interno é o processo conduzido pela diretoria, conselhos ou outros empregados de uma companhia no intuito de fornecer uma garantia razoável de que os objetivos da entidade estão sendo alcançados com relação às seguintes categorias: 1. Eficácia e eficiência das operações, 2. Confiabilidade dos relatórios financeiros e 3. Conformidade cumprimento da legislação e regulamentos aplicáveis. A questão erra ao afirmar que não abrange as operações de determinada instituição. Sendo assim, a questão está errada.Encerramos por aqui. No próximo áudio, veremos sobre os componentes do controle interno. Você não pode perder.

03 - Controle Interno

Auditoria EmÁudio: Componentes do Controle Interno: Ambiente de Controle e Avaliação de RiscosOlá! Vamos para mais um áudio? Dessa vez falaremos sobre os componentes do controle interno. A NBCTA 315, da mesma forma que o COSO 1, divide o controle interno em cinco componentes. A divisão do controle interno nos cinco componentes a seguir.Para fins das normas de auditoria, fornece uma estrutura útil para que os auditores considerem como diferentes aspectos do controle interno da entidade podem afetar a auditoria. Fique atento. Vou citar. Um: o ambiente de controle; dois: a avaliação de risco da entidade; três: informação e comunicação; quatro: as atividades de controle; e cinco: o monitoramento de controles. É importante você saber os detalhes de cada componente.Então, nesse áudio, vamos estudar os dois primeiros: o ambiente de controle e o processo de avaliação de risco da entidade. Nos próximos áudios, abordaremos os demais. Vamos lá.Um: ambiente de controle. O ambiente interno abrange a cultura de uma organização, a influência sobre a consciência de risco de seu pessoal, sendo a base para todos os outros componentes do gerenciamento de riscos corporativos, possibilitando disciplina e estrutura. É um conjunto de normas, processos e estruturas que fornece a base para a condução do controle interno por toda a organização.A estrutura de governança e a alta administração estabelecem uma diretriz sobre a importância do controle interno, inclusive das normas de conduta esperadas. A administração reforça as expectativas nos vários níveis da organização. Entendeu? O ambiente de controle é definido pela alta administração e é a base do sistema de controle interno. A administração deve criar e manter uma cultura de honestidade e conduta ética. O topo da organização é responsável por estabelecer a cultura de controle, a observância de códigos de ética e regulamentos, a contratação de pessoal, etc. O ambiente de controle pode ser entendido, de modo geral, como o clima no topo. Ele, por si só, não detecta nem corrige uma distorção, mas exerce importante influência nos níveis hierárquicos inferiores, transmitindo e disseminando o compromisso com os valores éticos. Inclui atitudes, conhecimentos e ações da administração e dos responsáveis pela governança. Em relação à importância do controle interno, engloba os seguintes elementos:1. Integridade e valores éticos.2. Competência das pessoas da entidade.3. Estilo operacional da organização.4. Aspectos relacionados com a gestão.5. Forma de atribuição da autoridade e de responsabilidade.Dois: Avaliação de riscos. A administração deve avaliar quais riscos podem limitar o alcance dos objetivos. Os riscos possuem várias naturezas, têm origem externa ou interna e não são apenas de natureza contábil, como a necessidade de garantir informações confiáveis, salvaguardar seus ativos, avaliar custos e estoques corretamente. Decorrem também da economia, da capacidade de cumprir leis, dos concorrentes, etc. Tendo em vista os múltiplos riscos envolvidos, para avaliá-los e geri-los, é preciso ter parâmetros e premissas adequadas. Um processo de gestão de riscos envolve minimamente identificá-los, mensurá-los, avaliá-los e respondê-los. É a identificação dos eventos ou das condições que podem afetar a qualidade da informação contábil e avaliação dos riscos identificados, incluindo sua probabilidade de ocorrência da forma como são gerenciados e as ações a serem implementados.Vamos resolver uma questão pra você fixar melhor o conteúdo. Esta questão será adaptada da banca CESPE do tipo complete a frase. Vamos lá.Determinado componente do gerenciamento de riscos corporativos permite que a organização considere até que ponto eventos em potencial podem impactar o atingimento de seus objetivos. O COSO denomina esse componente de... A resposta correta é "avaliação de riscos".De acordo com o componente avaliação de riscos, a administração deve avaliar quais riscos podem limitar o alcance dos objetivos. Os riscos possuem várias naturezas, têm origem externa ou interna e não são apenas de natureza contábil, como a necessidade de garantir informações confiáveis, salvaguardar seus ativos, avaliar custos e estoques corretamente. Decorrem também da economia, da capacidade de cumprir leis, dos concorrentes, etc. Tendo em vista os múltiplos riscos envolvidos, para avaliá-los e geri-los, é preciso ter parâmetros e premissas adequadas. Um processo de gestão de riscos envolve, minimamente, identificá-los, mensurá-los, avaliá-los e respondê-los.No próximo áudio, continuaremos a ver o tema Componentes do Controle Interno. Não perca!

04 - Componentes do Controle Interno: Ambiente de Controle e Avaliação de Riscos

Auditoria EmÁudio: Componentes do Controle Interno - Sistema de InformaçõesOlá! Vamos continuar nossos estudos sobre os componentes do controle interno? Você já sabe que a NBCTA 315, da mesma forma que o COSO 1 divide o controle interno em cinco componentes, quais sejam: um, o ambiente de controle; dois, o processo de avaliação de risco da entidade; três, informação e comunicação; quatro, as atividades de controle; e cinco, o monitoramento de controles.Nesse áudio, vamos estudar sobre o sistema de informação, inclusive os processos relacionados de negócio relevantes para os relatórios financeiros e a comunicação. Vamos lá! O sistema de informações, inclusive os processos relacionados de negócio relevantes para os relatórios financeiros e a comunicação, compõem-se dos procedimentos para capturar, processar e registrar uma operação que inclui rotinas para identificação de erros e inconsistências. Deve assegurar que as transações que comporão as demonstrações contábeis sejam adequadamente acumuladas. A dependência cada vez maior em relação a sistemas de informações para auxiliar a operação de uma organização e para atender aos objetivos de comunicação e ao cumprimento de políticas trouxe a necessidade de controle dos sistemas mais significativos.É importante saber que a comunicação é o fluxo de informações dentro de uma organização, entendendo que esse fluxo se move em todas as direções: dos níveis hierárquicos superiores aos níveis hierárquicos inferiores; dos níveis inferiores aos superiores; e comunicação horizontal entre mesmo nível hierárquico, sendo essencial ao bom funcionamento dos controles. Informações sobre planos, ambiente de controle, riscos, atividades de controle e desempenho devem ser transmitidas a toda a entidade.Por outro lado, as informações recebidas de maneira formal ou mesmo informal, de fontes externas ou internas, devem ser identificadas, capturadas, verificadas quanto à sua confiabilidade e relevância, processadas e comunicadas às pessoas que a necessitam tempestivamente e de maneira adequada. Informação é necessária para que a entidade cumpra responsabilidades de controle interno, a fim de apoiar a realização de seus objetivos. A administração obtém ou gera e utiliza informações importantes e de qualidade, originadas tanto de fontes internas quanto externas, a fim de apoiar o funcionamento de outros componentes do controle interno. Deve-se identificar, armazenar e comunicar toda a informação relevante, a fim de permitir a realização dos procedimentos estabelecidos. Para tanto, a informação deverá ser oportuna e adequada, além de abordar aspectos financeiros, econômicos, operacionais e estratégicos. Entendeu? A comunicação é o processo contínuo e interativo de proporcionar, compartilhar e obter as informações necessárias. Pode ser interna ou externa. Vamos falar um pouco sobre cada uma delas a seguir.A comunicação interna é o meio pelo qual as informações são transmitidas para a organização, fluindo em todas as direções da entidade. Ela permite que os funcionários recebam uma mensagem clara da alta administração de que as responsabilidades pelo controle devem ser levadas a sério. A comunicação externa apresenta duas vertentes: permite o recebimento pela organização de informações externas significativas e proporciona informações a partes externas em resposta a requisitos e expectativas.No próximo áudio, continuaremos estudando sobre os componentes do controle interno. Não perca!

05 - Componentes do Controle Interno: Informação e Comunicação

Auditoria EmÁudio: Componentes do Controle Interno: Atividades de ControleOlá! Vamos iniciar mais um áudio sobre os componentes do controle interno. Dessa vez, veremos sobre as atividades de controle. Vamos lá!Atividades de controle são ações estabelecidas por meio de políticas e procedimentos, que ajudam a garantir o cumprimento das diretrizes determinadas pela administração para mitigar os riscos à realização dos objetivos. São desempenhadas em todos os níveis da entidade, em vários estágios, dentro dos processos corporativos e no ambiente tecnológico.É importante saber quais são os procedimentos implementados em toda a organização, para reduzir o risco de distorção relevante nas demonstrações contábeis ou no nível das afirmações. Em geral, os controles são preventivos e detectados. As políticas e procedimentos ajudam a assegurar que as orientações da administração sejam executadas.As atividades de controle, sejam em sistemas de TI, sejam manuais, têm vários objetivos e são aplicadas em vários níveis organizacionais e funcionais. A seguir apresentarei as atividades de controle, geralmente utilizadas e que são cobradas com certa frequência, que são a segregação de função, limites de alçadas e responsabilidades, regimes de autorizações, indicadores de desempenho, controle e sistemas informatizados, principalmente a segregação de função. Saibam que essas atividades apresentadas a seguir representam uma parcela dos muitos procedimentos comumente executados pela administração em vários níveis organizacionais.O objetivo dessas atividades é reforçar o cumprimento de planos de ação estabelecidos e também manter as organizações direcionadas ao cumprimento de seus objetivos. Vamos falar um pouco sobre cada uma.Primeiro, vamos falar sobre a segregação de função. Disparado, o mais cobrado pelo Cespe. Consiste em separar atividades que possam gerar conflitos de interesses como compras e pagamento, normatização e fiscalização, custódia e inventário responsável pelos registros contábeis ser o mesmo que tem acesso irrestrito aos ativos da empresa, entre outros. Portanto, as obrigações devem ser atribuídas ou divididas entre pessoas diferentes, com a finalidade de reduzir o risco de erro ou de fraude.Em segundo, tem os limites de alçadas e responsabilidades. Estabelece limites de valor para determinadas operações. Exemplo de regime de alçadas está na Lei de Licitações. A atribuição de alçada e responsabilidade inclui até que ponto pessoas e equipes estão autorizadas e são incentivadas a adotar sua iniciativa ao abordar questões, bem como a solucionar problemas e os limites dessa autoridade. Esse procedimento também inclui as relações de comunicação e protocolos de autorização, bem como as políticas que descrevem práticas apropriadas de negócios, conhecimento e experiência dos funcionários essenciais e os recursos fornecidos para cumprir as suas obrigações.Terceiro, vamos falar sobre o regime de autorizações, que estabelece restrições à realização de operações que ficam dependentes de autorizações de outras pessoas.Em quarto, aparecem os indicadores de desempenho, que relacionam diferentes conjuntos de dados, sejam eles operacionais ou financeiros, em conjunto com a realização de análises dos relacionamentos e das medidas de investigação e correção, funcionando como uma atividade de controle.Em quinto, vamos ver sobre os controles físicos, equipamentos, estoques, títulos, dinheiro e outros bens são protegidos fisicamente, contados periodicamente e comparados com os valores apresentados nos registros de controle.Por último, em sexto, aparecem os sistemas informatizados, diversas formas de controle, desde controlar a forma de acesso a dados, arquivos e programas, a controles de autorizações de transações, integridade da informação e autenticidade dos usuários.Assim, ao selecionar as atividades de controle, a administração considera a forma como essas atividades se relacionam entre si. Em alguns casos, uma única atividade de controle aborda diversas respostas a riscos. Em outros, diversas atividades de controle são necessárias para apenas uma resposta a risco. Ainda em outras situações, a administração poderá constatar que as atividades de controle existentes são suficientes para assegurar a execução eficaz das novas respostas a riscos.As atividades de controle são importantes elementos do processo por meio do qual uma organização busca atingir os objetivos do negócio. Elas não são executadas simplesmente por executar ou por parecer a coisa certa ou apropriada a ser feita. As atividades de controle servem como mecanismos de gestão do cumprimento desse objetivo.Vamos ver algumas questões para fixar.Primeira questão. Com relação ao controle interno, julgue o item que se segue. O conluio de funcionários é uma ação que limita a eficácia da segregação de funções como instrumento de controle interno. E aí, certo ou errado? Já descobriu a resposta? Com certeza, amigos, está correto. A segregação de funções consiste em estabelecer que uma mesma pessoa não possa ter funções incompatíveis que gerem conflito de interesses. Diante da questão, o conluio de funcionários agride constantemente o princípio da segregação de funções. Ainda que haja a devida segregação de funções entre os responsáveis, o conluio entre dois ou mais funcionários pode resultar em fraudes.Vamos então resolver mais uma questão. Entre os elementos do processo de controle interno, inclui-se a atividade de controle, que pode ser voltada tanto para a prevenção quanto para a detecção. A execução a tempo e de maneira adequada da atividade de controle permite a redução ou administração de riscos. E esta questão, certa ou errada? Certa, não é mesmo? Vimos que as atividades de controle podem ter natureza preventiva ou de detecção. Ademais, são medidas e ações integrantes de um sistema de controle que, se estabelecidas de forma tempestiva e adequada, podem vir a prevenir ou administrar os riscos inerentes ou em potencial da entidade.Os controles da entidade sobre riscos significativos são relevantes para a auditoria, e o auditor deve obter entendimento deles. Deve ser obtido o entendimento dos controles, ainda nos casos em que o auditor, com base em julgamento profissional, entender relevante para a auditoria. Como vemos, os controles não são importantes apenas para a organização, os auditores independentes lhes dispensam muita atenção, pois normalmente, é o ponto de início de uma auditoria. Conforme seja sua qualidade, o profissional vai definir a natureza, oportunidade e extensão dos procedimentos de auditoria.Pronto. Encerramos mais um áudio. No próximo, vamos falar sobre o último componente do controle interno que falta estudarmos: o monitoramento de controles. Fique comigo e não perca!

06 - Componentes do Controle Interno: Atividades de Controle

Auditoria EmÁudio: Componentes do Controle Interno: Monitoramento de ControlesOlá! Preparados para estudar sobre o último componente do controle interno? Eba! Que emoção! Então vamos nessa. Vamos falar agora sobre o monitoramento de controles.O monitoramento de controles consiste em avaliar a efetividade do desempenho dos controles internos. A auditoria interna é comumente vista como um monitor dos controles internos, mas o monitoramento ocorre também nas atividades normais da entidade nas funções de gerência e supervisão.O monitoramento envolve avaliar a efetividade dos controles tempestivamente e tomar as necessárias ações corretivas.Segundo a NBCTA 315, o monitoramento de controles é um processo para avaliar a efetividade do desempenho dos controles internos ao longo do tempo. Envolve avaliar a efetividade dos controles tempestivamente e tomar as necessárias ações corretivas.A Administração consegue o monitoramento de controles por meio de atividades contínuas, avaliações independentes periódicas ou a combinação de ambos.As atividades de monitoramento contínuo muitas vezes estão embutidas nas atividades recorrentes normais da entidade e incluem atividades de administração e supervisão regulares, enquanto que as atividades independentes e periódicas incluem autoavaliação, revisões eventuais e auditoria interna.Existe uma informação muito importante que eu quero que você fique atento, então aumenta o som aí. Vou citar um resumo dos componentes de controle interno que são: o ambiente de controle, avaliação de riscos, atividades de controle, sistemas de informações e monitoramento a seguir: Um) Ambiente de controle: demonstrar comprometimento com integridade e valores éticos Fiscalizar a atribuição de responsabilidade estabelecer a estrutura de responsabilidade e autoridade. Demonstrar comprometimento com a competência, reforçar accountability.Dois) Avaliação de riscos: especificar os objetivos Identificar e analisar os riscos Identificar risco de fraude identificar mudanças significativas.Três) Atividades de controle: selecionar e desenvolver atividades de controle, selecionar e desenvolver controles baseados em tecnologia. Implantar por meio de políticas e procedimentos. Quatro) Sistema de informações: usar informação relevante, comunicar-se internamente, comunicar-se externamente. Cinco) Monitoramento: Conduzir avaliações contínuas e ou periódicas avaliar e comunicar deficiências.Vamos, então, resolver algumas questões para ver se você entendeu mesmo.Primeira questão. Preste atenção. Com relação à governança no setor público, julgue o item a seguir: Segundo o COSO 2013, o ambiente de controle é um conjunto de normas, processos e estruturas que fornece a base para a condução do controle interno por toda a organização. Então a questão está certa ou errada? Está correta.Vimos que o ambiente de controle é um conjunto de normas, processos e estruturas que fornece a base para a condução do controle interno por toda a organização. A estrutura de governança e a alta administração estabelecem uma diretriz sobre a importância do controle interno, inclusive das normas de conduta esperadas. A administração reforça as expectativas nos vários níveis da organização.Vamos para a segunda questão. Esta será adaptada da banca CESPE do tipo complete a frase. De acordo com o COSO, o controle interno é um processo conduzido pela estrutura de governança, administração e outros profissionais da entidade e desenvolvido para proporcionar segurança razoável, com respeito à realização dos objetivos relacionados a operações, divulgação e conformidade. O componente de controle interno em que se avaliam e se comunicam as deficiências no controle interno aos responsáveis por tomar ações corretivas, inclusive a estrutura de governança e alta administração é designado.O gabarito trazia como resposta correta as atividades de monitoramento. A questão afirma que o componente de controle interno em que se avaliam e se comunicam as deficiências no controle interno aos responsáveis por tomar ações corretivas e solicita a identificação do componente. A avaliação das deficiências no controle interno é realizada no componente monitoramento que verifica se o controle está funcionando perfeitamente e é eficaz.Terceira questão. Esta será adaptada da Banca FGV também do tipo complete a frase. Vamos lá. A Estrutura integrada de controle interno proposta pelo COSO organiza o controle interno em cinco componentes quando uma entidade que organizou o seu controle interno a partir da estrutura do COSO realiza avaliações contínuas e independentes para se certificar da presença e do funcionamento dos componentes do controle interno, está atendendo diretamente ao componente de?A alternativa correta disse que a resposta são as atividades de monitoramento. Vimos que o monitoramento é feito por meio de acompanhamento contínuo das atividades por avaliações pontuais independentes periódicas, tais como autoavaliação, revisões eventuais e auditoria interna, ou por uma combinação das duas para se certificar da presença e do funcionamento de cada um dos cinco componentes do controle interno.Portanto, as atividades de monitoramento são realizadas através de atividades gerenciais contínuas ou avaliações independentes ou de ambas as formas.Quarta questão. Ela pergunta o seguinte: não é componente da metodologia COSO. A resposta correta era a cultura gerencial. A NBCTA 315 da mesma forma que o COSO um divide o controle interno em cinco componentes. A divisão do controle interno nos cinco componentes a seguir, para fins das normas de auditoria, fornece uma estrutura útil para que os auditores considerem como diferentes aspectos do controle interno da entidade podem afetar a auditoria.Vou citar: Um) ambiente de controle; Dois) o processo de avaliação de risco da entidade; Três) o sistema de informação, inclusive os processos relacionados de negócios relevantes para os relatórios financeiros e a comunicação; Quatro) as atividades de controle; e Cinco) o monitoramento de controles.Quinta questão. Esta será adaptada da banca FGV do tipo complete a frase. Na avaliação de sistemas de controle interno concebidos a partir da estrutura integrada proposta pelo COSO, a análise sobre as iniciativas da organização para que as pessoas assumam responsabilidade por suas funções de controle interno na busca por objetivos está relacionada ao componente...Consegue pensar em uma resposta? O gabarito trouxe que é o ambiente de controle. Questão sobre os componentes dos controles internos. Observem que o enunciado se refere à aderência da organização quanto ao fato de que as pessoas assumam responsabilidades em relação ao controle interno. Nesse sentido, podemos concluir que o ambiente de controle é o que mais se relaciona a um enunciado. Lembrando que os fatores relacionados ao ambiente de controle incluem, vou citar: Um) integridade e valores éticos; Dois) Competência das pessoas da entidade; Três) estilo operacional da organização; Quatro) aspectos relacionados com a gestão; Cinco) forma de atribuição da autoridade e responsabilidade. O ambiente de controle abrange a integridade e os valores éticos da organização, ou seja, o ambiente de controle deve demonstrar o grau e comprometimento em todos os níveis da administração com a qualidade do controle interno em seu conjunto.Vamos então para a sexta questão.Acerca do processo de controles internos, julgue o item a seguir. O Monitoramento é um processo de avaliação da qualidade, do desempenho, dos controles internos ao longo do tempo, com o apoio em serviços de atendimento a usuários ou em ouvidorias. Os escalões superiores da administração podem tomar conhecimento de falhas na execução de serviços inerentes às finalidades da entidade e providenciar sua correção ou revisão.E então? Certo ou errado? A questão está correta. Segundo a NBCTA 315, o monitoramento de controles é um processo para avaliar a efetividade do desempenho dos controles internos ao longo do tempo. Envolve avaliar a efetividade dos controles tempestivamente e tomar as necessárias ações corretivas. A administração consegue o monitoramento de controles por meio de atividades contínuas, avaliações separadas ou a combinação de ambos.As atividades de monitoramento contínuo muitas vezes estão embutidas nas atividades recorrentes normais da entidade e incluem atividades de administração e supervisão regulares. As atividades de monitoramento da administração podem incluir o uso de informação de comunicações de partes externas, como reclamações de clientes e comentários de reguladores, que podem indicar problemas ou ressaltar áreas com necessidade de aprimoramento.Acabamos o estudo sobre os componentes do controle interno. Parabéns, mas o módulo ainda não acabou. No próximo áudio, estudaremos sobre a classificação dos controles internos. Assunto muito importante. Até lá.

07 - Componentes do Controle Interno: Monitoramento de Controles

Auditoria EmÁudio: Classificação dos Controles InternosOlá! Neste áudio, vamos estudar sobre a classificação dos controles internos. Preparado? Vamos lá.Vamos ver a classificação dos controles internos quanto à natureza e quanto à função. Preste atenção, pois vamos detalhar cada um agora. Primeiro, quanto à natureza, vou citar a fim de delimitar a extensão do auditor quanto à revisão do controle interno. Ele foi subdividido em dois grupos, sendo eles os controles contábeis e os controles administrativos.Vamos ver agora os controles contábeis. Os controles internos contábeis são aqueles relacionados com a proteção dos ativos e com a validade dos registros contábeis. Em outras palavras, compreende o plano de organização e todos os procedimentos referentes diretamente relacionados com a salvaguarda do ativo e a fidedignidade e veracidade dos registros contábeis.Vou citar os exemplos: 1. Inventários periódicos.2. Segregação de funções.3. Controle físico sobre ativos.4. Conciliação bancária.5. Sistemas de conferência, aprovação e autorização.Geralmente, esses controles compreendem controles tais como os sistemas de autorização e aprovação, segregação entre as tarefas relativas à manutenção e elaboração de relatórios, e aquelas que dizem respeito à operação ou custódia do ativo. Além disso, temos os controles físicos sobre o ativo e a auditoria interna.Agora vamos falar sobre os controles administrativos. Os controles internos administrativos compreendem o plano de organização e todos os métodos e procedimentos relacionados com a eficiência e efetividade operacional, bem como o respeito e a obediência às políticas administrativas. Relacionam-se às ações ligadas ao alcance dos objetivos da entidade. Incluem-se aqui controles como análises estatísticas, treinamento de pessoal, estudos de tempo e movimento, relatórios de desempenho, controle de qualidade.Bom, então vamos resumir os dois grupos em que o controle interno foi subdividido. Preste atenção:1. O controle contábil fica responsável pela salvaguarda dos ativos e veracidade dos registros.2. O controle administrativo é o que fica responsável por auxiliar o processo decisório, a eficiência e a efetividade operacional, e o alcance dos objetivos.É importante entendermos e diferenciarmos o papel da auditoria interna em relação ao controle interno. A auditoria interna faz parte do sistema de controle interno, também chamado de controles internos da empresa, mas não se confunde com os controles internos administrativos e contábeis. Ela tem a função, como já sabemos, de avaliar esses controles. Portanto, muito cuidado, pois a auditoria interna não é sinônimo de controle interno. Ela é um dos controles internos que a empresa pode implementar.Segundo, vamos ver quanto à função. Fique atento. Quanto à função, os controles internos podem ser preventivos, detectados e corretivos. Vamos ver sobre cada um deles a seguir:1. Preventivos: visam a identificar um erro ou irregularidade antes que isso aconteça, prevenindo que eventos de risco se materializem. Exemplos: Regulamentos, Autorizações manuais de procedimentos.2. Detectados: visam a identificar um erro ou irregularidade depois que isso tenha ocorrido. Não impedem a ocorrência do risco, mas detectam sua ocorrência. Exemplos: Sistemas de alarme.3. Corretivos: detectam o evento após a sua ocorrência, permitindo a adoção de medidas corretivas. Exemplos: Conciliações, conferência de extratos bancários.Agora, vamos analisar uma questão para ajudar a fixar melhor o conteúdo com relação ao processo de controle interno e a avaliação e gestão de riscos. Julgue o item a seguir. O processo de controle interno deve ter caráter corretivo e foco na correção de desvios em relação aos parâmetros estabelecidos. O que você acha, certo ou errado?Vimos que, quanto à função, os controles internos classificam-se em preventivos, detectados e corretivos. Portanto, a questão erra ao restringir o controle interno ao caráter corretivo por causa do termo "deve". Os controles internos não têm sempre caráter corretivo, eles podem ter caráter corretivo, assim como podem ter caráter preventivo ou detectado. Além disso, prioritariamente, possuem caráter preventivo e permanentemente podem estar voltados para a correção de eventuais desvios em relação aos parâmetros estabelecidos. Então, o item está errado.Ficamos por aqui. No próximo áudio, veremos sobre os princípios do controle interno. Não perca!

08 - Classificação dos Controles Internos

Auditoria EmÁudio: Princípios do Controle InternoOlá! Neste áudio, estudaremos sobre os princípios do controle interno. Vamos lá?Cada autor considera uma lista de princípios que devem ser seguidos na implementação do controle interno de uma entidade. São as atividades básicas sem as quais poderia ruir um sistema de controle interno, ou então estão presentes na maioria dos sistemas de controle. Não são estabelecidos em nenhuma NBCTA e há alguma variação, conforme alternamos as fontes bibliográficas. Citação de tais elementos como princípios tem um caráter didático para captar a essência dos elementos ou atividades estruturais do controle interno. Veremos então a relação custo versus benefício, segregação de funções, atribuição de responsabilidades, rotinas internas de controle, princípio de segurança e salvaguarda de ativos e auditoria interna. Não são, portanto, um esquema fechado, mas uma referência. Trouxemos a seguir os principais e mais cobrados em prova. Um. Relação custo benefício: Relação custo versus benefício diz que o custo do controle interno não deve exceder aos benefícios por ele gerados. Dessa forma, devem ser estabelecidos controles mais sofisticados para transações de valores relevantes e controles mais simples para transações de menor materialidade e importância. Logo, não faz sentido a implantação de controles cujos benefícios sejam inferiores aos custos. Entendeu?A qualidade do controle interno, influencia os testes e exames do auditor. Quanto melhor os controles, menor a quantidade de exames substantivos a serem desenvolvidos pelo auditor. Entretanto, considerando que sempre haverá alguma limitação no sistema de controle interno, por mais eficiente que seja, sempre será necessária a execução de uma quantidade mínima de procedimentos de auditoria pelo auditor, em razão dessas limitações inerentes. Dois. Segregação de funções: A segregação de funções, também chamada de princípio de oposição de Interesse, consiste em estabelecer que uma mesma pessoa não possa ter funções incompatíveis que gerem conflito de interesses. Por exemplo: não é recomendável que o mesmo funcionário tenha acesso aos ativos e aos registros contábeis, caso contrário poderia se apropriar do ativo e efetuar sua baixa na contabilidade, tornando o desfalque permanente e sem distorção aparente, ao confrontar se ativo físico e contabilidade. Cuida, portanto, de separar as atividades incompatíveis com o registro e a custódia do ativo ou a custódia e o controle, para que não sejam realizados pelo mesmo funcionário. Outros exemplos de transações que devem ser segregadas são: - Contratação e pagamento.- Custódia e Inventário.- Normatização e fiscalização.Três. Atribuição de responsabilidades: Atribuição de responsabilidades está relacionada com as atribuições dos funcionários, setores e departamentos internos da empresa. Essas atribuições devem ser claramente definidas e limitadas, de preferência por escrito, mediante o estabelecimento de manuais internos de organização. Quatro. Rotinas internas de controle: As rotinas internas de controle indicam como instrumentos de controle são utilizados para autorizar, aprovar, verificar, requisitar e registrar. São exemplos de instrumentos os formulários de requisição de materiais, ordem de compra, relatórios de prestação de contas, coleta de assinaturas e chancelas. Cinco. Princípio de segurança e salvaguarda de ativos: O princípio de segurança e salvaguarda de ativos diz que a empresa deve limitar o acesso dos funcionários a seus ativos e estabelecer controles físicos sobre estes. Ressalta-se que essa limitação não se restringe apenas a ativos tangíveis, mas também aos intangíveis, como por exemplo informações e dados confidenciais da organização. Vou citar exemplos de controles físicos: - Utilização de cofres para a guarda de numerários.- Revista de funcionários ao deixar o local de trabalho.- Utilização de senhas para acessar pastas e sistemas corporativos.Seis. Auditoria Interna: Auditoria interna atua no monitoramento do controle interno. Seria o controle do controle. Falamos sobre os principais aspectos da auditoria interna na primeira aula, mas teremos uma aula específica para abordá la por completo. Existe uma informação muito importante que eu quero que você fique atento, então aumenta o som aí.  O COSO reconhece que embora o controle interno proporcione segurança razoável quanto à realização dos objetivos da entidade, existem limitações. O controle interno não é capaz de evitar julgamentos errôneos ou más decisões, ou ainda eventos externos que impeçam a organização de atingir suas metas operacionais. Em outras palavras, até mesmo um sistema eficaz de controle interno pode apresentar falhas. As limitações podem ser resultado de: - Adequação dos objetivos estabelecidos como uma condição prévia ao controle interno.- Realidade de que o julgamento humano na tomada de decisões pode ser falho e tendencioso.- Falhas que podem ocorrer devido a erros humanos como engano simples.- Capacidade da administração de sobre assar o controle interno.- Capacidade da administração outros funcionários e ou terceiros transpassar os controles por meio de conluio entre as partes.- Eventos externos fora do controle da organização.Essas limitações impedem que a estrutura de governança e a administração tenha segurança absoluta da realização dos objetivos da entidade. Isto é, o controle interno proporciona segurança razoável, mas não a absoluta. Embora essas limitações sejam inerentes, a administração deve estar ciente delas ao selecionar, desenvolver e aplicar controles na organização para minimizar dentro do possível tais limitações. Então, vamos resolver algumas questões pra você entender como as bancas podem cobrar o conteúdo. Primeira questão.Preste atenção com relação ao controle interno, julgue o item que se segue. O conluio de funcionários é uma ação que limita a eficácia da segregação de funções como instrumento de controle interno. E aí, certo ou errado? Já sabe a resposta? O item está correto. O controle interno não é capaz de evitar julgamentos errôneos ou más decisões, ou ainda eventos externos que impeçam a organização de atingir suas metas operacionais. Em outras palavras, até mesmo um sistema eficaz de controle interno pode apresentar falhas. As limitações podem ser resultado da capacidade da administração, ou de funcionários e ou terceiros Transpassar os controles por meio de conluio entre as partes. Como exemplo, vamos citar um processo de compra no qual ainda que haja a devida segregação de funções entre os responsáveis, um dos princípios do controle interno pode envolver fraude não detectada, elaborada por meio de conluio entre dois ou mais funcionários. Segunda questão.Tendo como referência os conceitos relacionados à auditoria governamental adotados por entidades internacionais, julgue o item a seguir. Para o COSO, uma das situações capazes de impedir que o controle interno proporcione segurança absoluta à organização é a limitação resultante de adequação dos objetivos estabelecidos como condição prévia ao controle interno. Certo ou errado? O que você acha? Está correto. Vimos que as limitações do controle interno podem ser resultado de: - Adequação dos objetivos estabelecidos como uma condição prévia ao controle interno.- Realidade de que o julgamento humano na tomada de decisões pode ser falho e tendencioso.- Falhas que podem ocorrer devido a erros humanos como engano simples.- Capacidade da administração de sobre assar o controle interno.- Capacidade da administração outros funcionários e terceiros transpassar os controles por meio de conluio entre as partes.- Eventos externos fora do controle da organização. Terceira questão. Fique atento. Com relação ao processo de controle interno e de avaliação e gestão de riscos, julgue o item a seguir. O controle interno desconsidera a relação entre custo e benefício dos critérios econômicos e, então, certo ou errado. Este item está errado. A relação custo benefício se trata de um dos princípios do controle interno. Logo, o custo do controle interno não deve exceder aos benefícios por ele gerados. Dessa forma, devem ser estabelecidos controles mais sofisticados para transações de valores relevantes e controles mais simples para transações de menor materialidade e importância. O controle interno considera a relação entre custo e benefício dos critérios econômicos. Opa! Parabéns! Você finalizou mais um módulo de auditoria, missão cumprida. Agora, com certeza você está mais perto da aprovação. Então fique sempre ligado e nos vemos, ou melhor, ouvimos, no próximo módulo. Um abraço.

09 - Princípios do Controle Interno

Receita Federal · Auditor FiscalAuditoriaTestes de observância, testes substantivos e testes para subavaliação e superavaliaçãoReceita Federal

Receita Federal

01 - Testes de Controle

02 - Procedimentos Substantivos

03 - Controle Interno

04 - Componentes do Controle Interno: Ambiente de Controle e Avaliação de Riscos

05 - Componentes do Controle Interno: Informação e Comunicação

06 - Componentes do Controle Interno: Atividades de Controle

07 - Componentes do Controle Interno: Monitoramento de Controles

08 - Classificação dos Controles Internos

09 - Princípios do Controle Interno

Receita Federal · Auditor Fiscal

Auditoria
Testes de observância, testes substantivos e testes para subavaliação e superavaliação

Receita Federal