Purple - Módulo

Auditoria

Nesse módulo vamos aprender sobre o Controle Interno – COSO I!

Bons estudos!

Duração Total: 55 minutos 3 segundos

MÓDULO 07

Controle Interno – COSO I

Auditoria EmÁudio: Controles Internos segundo o Comitê das Organizações Patrocinadas - COSOOlá, seja bem-vindo a mais um módulo de auditoria em áudio. Esse módulo será dedicado para aprendermos sobre controle interno e as regras do COSO I. Tenho certeza que após ouvir esse módulo, você irá acertar muitas questões na sua prova. Um assunto bem importante, então aumenta o som e fica comigo até o final.Vamos começar pelo começo. A Pergunta é a seguinte: professor, qual é o conceito de controle interno por controles internos? Todos os instrumentos da organização destinados à vigilância, fiscalização e verificação administrativa que permitam prever, observar, dirigir ou governar os acontecimentos que verificamos dentro da empresa e que produzam reflexos em seu patrimônio.Para iniciar o estudo mais aprofundado sobre o controle interno, vamos seguir o modelo COSO (Comitê das Organizações Patrocinadas) - COSO foi criado 1985, sendo uma Entidade do setor privado sem fins lucrativos, voltada para o aperfeiçoamento da qualidade de relatórios financeiros, principalmente para estudar as causas da ocorrência de fraudes em relatórios financeiros. Vamos falar um pouco de sua criação: em 1985 uma iniciativa independente do setor privado dos Estados Unidos criou uma comissão composta por representantes das principais associações de classes profissionais ligados à área financeira, com o objetivo de estudar causas da ocorrência de fraudes em relatórios financeiros e demonstrações contábeis ocorridas na época. Seu primeiro objeto de estudo foram os controles internos, culminando com a aplicação do trabalho Internal Control Integrated Framework (ICIF) - Controles Internos, um modelo integrado que se tornou referência mundial para o estudo e aplicação dos controles internos. Posteriormente, a comissão transformou-se em comitê, nascendo então o COSO. O COSO, como falei anteriormente, é uma entidade sem fins lucrativos dedicada a melhorias de relatórios financeiros por meio da ética, efetividade dos controles internos e governança corporativa. As organizações que patrocinam o comitê são: 1) Instituto Americano de Contadores Públicos Certificados; 2) Associação Americana de Contadores; 3) Executivos Financeiros Internacionais; 4) Instituto dos Auditores Internos; 5) Instituto dos Contadores Gerenciais.Segundo o COSO controle interno, é definido como um componente do processo de gestão que visa assegurar o atingimento dos objetivos da entidade de maneira correta e tempestiva, com a mínima utilização de recursos. Observem que o COSO entende controle interno como processo constituído por componentes de controle inter-relacionados, visando auxiliar o atingimento dos objetivos institucionais. A definição ainda fala em tempestividade e economicidade.Atualmente, temos dois modelos COSO, e ambos são cobrados em concursos públicos, além do já apresentado em controle gradado que vamos chamar de COSO I - Internal Control – Integrated Framework, temos o COSO II - Enterprise Risk Management – integrated framework , Gerenciamento de Riscos Corporativos, Estrutura Integrada ou COSO ERM. Veremos os dois modelos nos próximos áudios.Agora vamos resolver alguns exercícios para você ver como o assunto pode ser cobrado na sua prova. Vou ler a afirmativa e responda se está certo ou errado, ok? Vamos lá. Primeira questão é da banca Cesp: De acordo com o COSO, o sistema de controle interno das organizações deve seguir determinadas regras e obedecer a certos requisitos, delimitados por uma estrutura integrada a respeito desse assunto, julgue o item: "estrutura do controle interno proposta pelo COSO está voltada exclusivamente para organizações de grande porte." E aí, certo ou errado? Está errado. Não existe essa restrição, uma vez que pode ser aplicado em organizações de qualquer porte. Evidentemente que quanto menor a entidade, mais simples tende a ser a aplicação do controle interno.Vamos para a próxima questão, também da banca Cesp. De acordo com o COSO "The Committee of Sponsoring Organizations of the Treadway Commission", o sistema de controle interno das organizações deve seguir determinadas regras e obedecer a certos requisitos, delimitados por uma estrutura integrada a respeito desse assunto. Julgue.O item "COSO, por meio da estrutura de controle interno, busca viabilizar um grau razoável de segurança para os objetivos da entidade." Certo ou errado? Está certíssimo. Segundo o COSO, controle interno é definido como um componente do processo de gestão que visa assegurar o atingimento dos objetivos da entidade de maneira correta e tempestiva, com a mínima utilização de recursos. Portanto, a questão está de acordo com o conceito de controle interno, segundo o COSO.Vamos ficando por aqui. No próximo áudio, veremos o modelo COSO I. Até lá.

01 - Controles Internos segundo o Comitê das Organizações Patrocinadas – COSO

Auditoria EmÁudio: COSO IOlá, querido aluno e aluna! Como dito anteriormente, o COSO I foi a base para a formação do programa de Controle interno do nosso edital. Ele foi lançado em 1992 e atualizado em 2013. De acordo com o Comitê, no modelo COSO I, um controle interno é o processo conduzido pela diretoria, conselhos ou outros empregados de uma companhia, ou seja, pela administração da entidade, no intuito de fornecer uma garantia razoável de que os objetivos da entidade estão sendo alcançados com relação às seguintes categorias:1. Eficácia e eficiência das operações;2. Confiabilidade dos relatórios financeiros;3. Conformidade com a legislação e regulamentos aplicáveis.Observem que a estrutura do controle interno apresenta três categorias de objetivos, o que permite às organizações se concentrarem em diferentes aspectos do controle interno. Vamos ver cada um agora. O primeiro objetivo é o operacional, que são os objetivos relacionados ao alcance da missão da organização, contribuindo para a melhoria do desempenho financeiro da entidade, de sua produtividade, qualidade dos produtos ou da prestação de serviços, inovação e, claro, satisfação do cliente. Esses objetivos relacionam-se à eficácia e eficiência das operações da entidade, inclusive as metas de desempenho financeiro e operacional e a salvaguarda de perdas de ativos. Importante destacar que os objetivos operacionais também incluem a salvaguarda dos ativos, A proteção e preservação dos ativos, auxiliam na avaliação de risco e no desenvolvimento de controles. Em resumo, o objetivo operacional busca a eficácia, evitando desperdício, ineficiência e decisões empresariais ruins.O segundo objetivo trata dos relatórios de divulgação para tomar decisões sensatas. Os interessados, sejam eles da organização ou externos a ela, devem ter informação patrimonial e financeira confiável, oportuna e transparente. Para isso, precisam de relatórios claros, precisos, objetivos e tempestivos. Este objetivo abrange os relatórios financeiros e não financeiros, internos ou externos, podendo abranger os requisitos de confiabilidade, oportunidade, transparência ou termos estabelecidos pelas autoridades normativas, órgãos nacionais reconhecidos ou as políticas da entidade.Já o terceiro objetivo é a conformidade. Sabemos que as entidades estão sujeitas a leis, regras e regulamentos. Estas normas incluem regras de tributação, proteção ambiental, trabalhistas, entre outras. Incluem-se entre os objetivos a conformidade com as políticas e procedimentos operacionais internos. Sobre a abrangência do controle interno é importante ressaltar que a conformidade alcança todas as áreas da empresa, não apenas aquelas com reflexos diretos nas demonstrações contábeis.Sabe-se que nenhum controle interno, por melhor que seja, consegue garantir totalmente que os objetivos organizacionais sejam alcançados porque há limitações. Portanto, controles internos só conseguem garantir uma segurança razoável.  Segundo o COSO I, embora o controle interno proporcione segurança razoável quanto à realização dos objetivos da entidade, existem limitações. O Controle interno não é capaz de evitar julgamentos errôneos ou más decisões, nem eventos externos que impeçam a organização de atingir suas metas operacionais. Em outras palavras, até mesmo um sistema eficaz de controle interno pode apresentar falhas. As limitações podem ser resultado: 1- adequação dos objetivos estabelecidos como uma condição prévia ao controle interno; 2- realidade de que o julgamento humano na tomada de decisões pode ser falho e tendencioso; 3- falhas que podem ocorrer devido a erros humanos como enganos simples; 4- capacidade da administração de sobrepor o controle interno; 5- capacidade da administração, outros funcionários e/ou terceiros transpassarem os controles por meio de conluio entre as partes, e 6- eventos externos fora do controle da organização. Essas limitações impedem que a estrutura de governança e a administração tenham segurança absoluta da realização dos objetivos da entidade. Isto é, o controle interno proporciona segurança razoável, mas não absoluta. Embora essas limitações sejam inerentes, a administração deve estar ciente delas ao selecionar, desenvolver e aplicar controles na organização para minimizar, dentro do possível, tais limitações. Vamos resolver alguns exercícios para fixar melhor o conteúdo.Atenção, a primeira questão é da Banca Cesp. De acordo com o COSO ICIF 2013 , julgue o item subsequente relativo a controles internos: Controle interno consiste no conjunto de processos desenhados para promover uma segurança razoável quanto ao alcance dos objetivos relacionados a operações, relatórios financeiros e cumprimento das leis. Conseguiu resolver? Certo ou errado? Está correta. Acabamos de aprender que o controle interno, segundo o COSO I ICIF 2013 é o processo conduzido pela diretoria, conselhos ou outros empregados de uma companhia, ou seja, pela administração da entidade, no intuito de fornecer uma garantia razoável de que os objetivos da entidade estão sendo alcançados com relação às seguintes categorias: 1- eficácia e eficiência das operações, 2- confiabilidade dos relatórios financeiros e 3- conformidade com a legislação e regulamentos aplicáveis. Portanto, a questão está correta.A segunda questão é também da Banca Cesp. Vamos lá. De acordo com o COSO ICIF 2013, julgue o item subsequente relativo a controles internos: Na realização do controle interno, a análise sobre eficiência e eficácia relaciona-se ao exame das demonstrações contábeis, porém, não abrange as operações de determinada instituição auditada. Certo ou errado? Está errado. Vimos que a estrutura do controle interno apresenta três categorias de objetivos, o que permite as organizações se cocnentrarem em diferentes aspectos do controle interno. O objetivo operacional são os objetivos relacionados ao alcance da missão da organização, contribuindo para a melhoria do desempenho financeiro da entidade, de sua produtividade, qualidade dos produtos ou da prestação de serviços, inovação e, claro, satisfação do cliente. Relacionam-se à eficácia e a eficiência das operações da entidade, inclusive as metas de desempenho financeiro e operacional e a salvaguarda de perdas de ativos. Vejam que abrange exatamente as operações da entidade.Vamos para a terceira questão. De acordo com o COSO, o sistema de controle interno das organizações deve seguir determinadas regras e obedecer a certos requisitos, delimitados por uma estrutura integrada a respeito desse assunto, julgue o item. Os objetivos de conformidade se relacionam à eficácia e à eficiência das operações da entidade. Já vou logo adiantando que está errada. A conformidade visa o atendimento às leis e regulamentos. Os objetivos relacionados à eficácia e eficiência das operações são os objetivos operacionais.Vamos ficando por aqui. No próximo áudio, iniciaremos os componentes do controle interno. Fique comigo.

02 - COSO I

Auditoria EmÁudio: Componentes do Controle Interno - Ambiente de controleOlá, caro aluno e aluna. Neste áudio, daremos início aos componentes do controle interno. Som na caixa! Vimos que o Comitê COSO enxerga o controle interno como processo e apresentou cinco componentes desse processo. Importante saber que esses cinco componentes são interligados e interagem entre si.Observem que temos cinco componentes de controle, suportando a organização no seu esforço de alcançar as três categorias de Objetivos Institucionais: Operacional, Relatório e Conformidade. Grave essas informações. Vejamos agora cada um desses cinco componentes de controle interno:1. Ambiente de controle2. Avaliação de riscos3. Atividades de controle4. Informações e comunicações5. MonitoramentoEm primeiro lugar, temos o ambiente de controle. O componente Ambiente de controle é a consciência de controle da entidade. Abrange a cultura de uma organização, servindo de base para os demais componentes do gerenciamento de riscos corporativos.Portanto, o ambiente de controle é um conjunto de normas, processos e estruturas que fornece a base para a condução do controle interno por toda a organização. A estrutura de governança e a alta administração estabelecem uma diretriz sobre a importância do controle interno, inclusive das normas de conduta esperadas. A administração reforça as expectativas nos vários níveis da organização.Um ambiente de controle é efetivo quando as pessoas da entidade sabem quais são suas responsabilidades, os limites de sua autoridade e se têm a consciência, competência e comprometimento de fazerem o que é correto de maneira correta. Envolve competência técnica e compromisso ético e é um fator intangível essencial à efetividade dos controles internos.Dessa forma, o ambiente de controle é definido pela alta administração e é a base do sistema de controle interno, como falado anteriormente. A administração deve criar e manter uma cultura de honestidade e conduta ética. O topo da organização é responsável por estabelecer a cultura de controle, a observância de códigos de ética e regulamentos, a contratação de pessoal, etc.Logo, esse componente pode ser entendido, de modo geral, como o clima no topo. Ele por si só não detecta nem corrige uma distorção, mas exerce importante influência nos níveis hierárquicos inferiores, transmitindo e disseminando o compromisso com os valores éticos. Inclui atitudes, conhecimentos e ações da administração e dos responsáveis pela governança, em relação à importância do controle interno, engloba os seguintes elementos:1. Integridade e valores éticos;2. Competência das pessoas da entidade;3. Estilo operacional da organização;4. Aspectos relacionados com a gestão;5. Forma de atribuição da autoridade e de responsabilidade.Vou chamar sua atenção aqui. É importante saber que a integridade da administração é um pré-requisito para o comportamento ético em todos os aspectos das atividades de uma organização. A eficácia do gerenciamento de riscos corporativos e dos controles internos não deve estar acima da integridade e dos valores éticos das pessoas que criam, administram e monitoram as atividades da organização.Integridade e valores éticos são elementos essenciais ao ambiente interno das organizações, que influenciam o traçado, a administração e o monitoramento dos outros componentes do gerenciamento de riscos corporativos. O comportamento ético e a integridade administrativa são subprodutos da cultura corporativa. Compreende as normas éticas e comportamentais e a forma pela qual elas são comunicadas e reforçadas.Assim, a alta administração desempenha um papel fundamental na determinação da cultura corporativa, visto que a personalidade dominante de uma organização, o presidente, geralmente estabelece a tonalidade ética. Uma das causas para práticas duvidosas é a ignorância. Os valores éticos não devem ser apenas comunicados, mas acompanhados de orientação específica em relação ao certo e ao errado.Agora, vamos resolver alguns exercícios para fixar melhor o conteúdo. Vou ler a afirmativa e você responde se está certo ou errado. Atenção! A primeira questão é adaptada da banca CESP, vou ler: "O componente de controle interno que serve de fundamento para os demais componentes e que se refere diretamente aos valores éticos e à criação de uma cultura de honestidade dentro de uma entidade é o ambiente de controle". E aí, certo ou errado? Certíssima!Questão tranquila, não é mesmo? O componente Ambiente de controle é a consciência de controle da entidade. Abrange a cultura de uma organização, servindo de base para os demais componentes do gerenciamento de riscos corporativos. O ambiente de controle é definido pela Alta Administração e é a base do sistema de controle interno, como falado anteriormente. A administração deve criar e manter uma cultura de honestidade e conduta ética. O topo da organização é responsável por estabelecer a cultura de controle, a observância de códigos de ética e regulamentos, a contratação de pessoal, etc. Vamos para a segunda questão: com relação à governança no setor público, julgue o item a seguir. "Segundo o COSO ICIF 2013 o ambiente de controle é um conjunto de normas, processos e estruturas que fornece a base para a condução do controle interno por toda a organização". Certo ou errado? Está certa!Vimos que o componente ambiente de controle é a consciência de controle da entidade, abrange a cultura de uma organização, servindo de base para os demais componentes do gerenciamento de riscos corporativos. Portanto, o ambiente de controle é um conjunto de normas, processos e estruturas que é a base para a condução do controle interno por toda a organização.Terceira questão: De acordo com o COSO, o sistema de controle interno das organizações deve seguir determinadas regras e obedecer a certos requisitos, delimitados por uma estrutura integrada a respeito desse assunto. Julgue o item: "Ambiente de controle restringe-se à integridade e aos valores éticos da organização". Já vou logo adiantando que está errado!Vimos que o ambiente de controle é bem mais abrangente. É a consciência de controle da entidade. Sua cultura de controle serve de base para os demais componentes. Trata-se de um conjunto de normas, processos e estruturas que, de uma maneira abrangente, afeta o sistema de controle interno. Inclui atitudes, conhecimentos e ações da administração e dos responsáveis pela governança em relação à importância do controle interno, engloba os seguintes elementos: a) integridade e valores éticos; b) competência das pessoas da entidade; c) estilo operacional da organização; d) aspectos relacionados com a gestão; e) forma de atribuição da autoridade e de responsabilidade.Próxima questão: é adaptada da Banca FGV : na avaliação de sistemas de controle interno concebidos a partir da estrutura integrada proposta pelo COSO, a análise sobre as iniciativas da organização para que as pessoas assumam responsabilidade por suas funções de controle interno na busca por objetivos está relacionada ao componente ambiente de controle". Certo ou errado? Está certa, não é mesmo?Ambiente de controle trata-se de um conjunto de normas, processos e estruturas que, de uma maneira abrangente, afeta o sistema de controle interno. Inclui atitudes, conhecimentos e ações da administração e dos responsáveis pela governança em relação à importância do controle interno, engloba os seguintes elementos: a) integridade e valores éticos; b) competência das pessoas da entidade; c) estilo operacional da organização; d) aspectos relacionados com a gestão; e) forma de atribuição da autoridade e de responsabilidade. Observem que o enunciado se refere à aderência da organização quanto ao fato de que as pessoas assumam responsabilidades em relação ao controle interno. Isso aí! No próximo áudio, vamos continuar estudando os componentes do controle interno.

03 - Componentes do Controle Interno: Ambiente de Controle

Auditoria EmÁudio: Componentes do Controle Interno - Avaliação de RiscosOlá, vamos continuar estudando sobre os componentes do controle interno. Aumenta o som aí e atenção na minha voz.O segundo componente que vamos estudar é a avaliação de riscos. Já sabemos que os controles internos visam atingir determinados objetivos. Certo? Uma vez estabelecidos os objetivos, pré-condição para avaliação de risco, deve-se identificar os riscos que possam ameaçar o seu cumprimento e executar as ações necessárias para gerenciá-los. Assim, a avaliação dos riscos é uma atividade pró-ativa e dinâmica que tem por objetivo evitar surpresas desagradáveis à empresa. Portanto, estabelece a base para determinar a maneira como os riscos serão gerenciados. Requer, ainda, que a administração considere o impacto de possíveis mudanças no ambiente externo e dentro de seu próprio modelo, que podem tornar o controle ineficaz.Cada entidade enfrenta uma variedade de riscos internos e externos. Define-se esse risco como a possibilidade de que um evento ocorra e afete adversamente a realização dos objetivos. Ou seja, é um evento futuro, ainda não aconteceu e incerto. Não sabemos se vai realmente acontecer que, caso ocorra, pode impactar no alcance dos objetivos da organização. Portanto, a administração deve avaliar quais riscos podem limitar o alcance dos objetivos. Os riscos possuem várias naturezas, têm origem externa ou interna e não são apenas de natureza contábil, como a necessidade de garantir informações confiáveis, salvaguardar seus ativos, avaliar custos e estoques corretamente decorrem também da economia da capacidade de cumprir leis dos concorrentes, etc.Tendo em vista os múltiplos riscos envolvidos, para avaliá-los e geri-los, é preciso ter parâmetros e premissas adequadas. Um processo de gestão de riscos envolve minimamente identificá-los, mensurá-los, avaliá-los e respondê-los. A identificação dos eventos ou das condições que podem afetar a qualidade da informação contábil e a avaliação dos riscos identificados, incluindo sua probabilidade de ocorrência, a forma como são gerenciados e as ações a serem tomadas. Logo, a avaliação de riscos envolve um processo dinâmico e interativo para identificar e avaliar os riscos à realização dos objetivos. Esses riscos de não atingir os objetivos em toda a entidade são considerados, em relação às tolerâncias, aos riscos estabelecidos. Dessa forma, a avaliação de riscos estabelece a base para determinar a maneira como os riscos serão gerenciados e exige que a administração considere o impacto de possíveis mudanças no ambiente externo e de seu próprio modelo de negócio, que podem tornar o controle interno ineficiente.Vou chamar sua atenção agora. Ao avaliar riscos, a administração leva em consideração eventos previstos e imprevistos. Muitos eventos são rotineiros e recorrentes, e já foram abordados nos programas de gestão e orçamentos operacionais, enquanto que outros são imprevistos. A administração avalia os riscos em potencial de eventos imprevistos e, caso ainda não tenha feito essa avaliação, até os previstos que podem causar um impacto significativo na organização.Embora o termo avaliação de riscos tenha sido usado em conexão com uma atividade realizada uma única vez, no contexto de avaliação de riscos corporativos, o componente de avaliação de riscos é uma interação contínua e repetida das ações que ocorrem em toda a organização.Agora vamos resolver uma questão para ver como o assunto pode ser cobrado na sua prova. A primeira questão é adaptada da banca Cesp, vou ler: Determinado componente do gerenciamento de riscos corporativos permite que a organização considere até que ponto eventos em potencial podem impactar o atingimento de seus objetivos. O COSO denomina esse componente de avaliação de riscos. Certo ou errado?Está certa. De acordo com o componente Avaliação de Riscos, a administração deve avaliar quais riscos podem limitar o alcance dos objetivos. Os riscos possuem várias naturezas, têm origem externa ou interna e não são apenas de natureza contábil, como a necessidade de garantir informações confiáveis, salvaguardar seus ativos, avaliar custos e estoques corretamente decorrem também da economia da capacidade de cumprir leis dos concorrentes, etc. Tendo em vista os múltiplos riscos envolvidos, para avaliá-los e geri-los, é preciso ter parâmetros e premissas adequadas. Um processo de gestão de riscos envolve, minimamente, identificá-los, mensurá-los, avaliá-los e respondê-los.Vamos ficando por aqui. No próximo áudio, ainda daremos continuidade aos componentes do controle interno. Até lá.

04 - Componentes do Controle Interno: Avaliação de Riscos

Auditoria EmÁudio: Componentes do Controle Interno - Atividade de ControleOlá! Neste áudio, ainda daremos continuidade aos componentes do controle interno. Fique comigo. Vamos agora para o terceiro componente, que é a atividade de controle. O componente Atividades de controle são ações estabelecidas por meio de políticas e procedimentos que ajudam a garantir o cumprimento das diretrizes determinadas pela administração para mitigar os riscos à realização dos objetivos e são desempenhadas em todos os níveis da entidade em vários estágios, dentro dos processos corporativos e no ambiente tecnológico. Podem ter natureza preventiva ou de detecção e abranger uma série de atividades, como autorizações e aprovações, verificações, reconciliações e revisões de desempenho do negócio, segregação de funções, dentre outras.Vou chamar sua atenção aqui agora. As atividades de controle são medidas e ações integrantes de um sistema de controle que, se estabelecidas de forma tempestiva e adequada, podem vir a prevenir ou administrar os riscos inerentes ou em potencial da entidade. Não são exclusividade de determinada área da organização, sendo realizadas em todos os níveis. Cuidado para não confundir com o componente - avaliação de riscos. Na avaliação, deve-se identificar os riscos que possam ameaçar o seu cumprimento e executar as ações necessárias para gerenciá-los. Já as atividades de controle são as ações estabelecidas, que ajudam a garantir o cumprimento dos objetivos. Portanto, são políticas e procedimentos que direcionam as ações individuais na implementação das políticas de gestão de riscos diretamente, mediante a aplicação de tecnologia, a fim de assegurar que as respostas aos riscos sejam executadas. Essas atividades podem ser classificadas com base na natureza dos objetivos da organização, aos quais os riscos de estratégia, operação, comunicação e cumprimento de diretrizes estão associados. A seguir apresentarei as atividades de controle geralmente utilizadas e que são cobradas com certa frequência, principalmente a segregação de função. Saibam que essas atividades apresentadas a seguir representam uma parcela dos muitos procedimentos comumente executados pela administração em vários níveis organizacionais. Objetivo dessas atividades é reforçar o cumprimento de planos de ação estabelecidos e também manter as organizações direcionadas ao cumprimento de seus objetivos.Vejamos:1. Segregação de função: consiste em separar atividades que possam gerar conflitos de interesses, como compras e pagamento, normatização e fiscalização, custódia e inventário, responsável pelos registros contábeis ser o mesmo que tem acesso irrestrito aos ativos da empresa, entre outros. Portanto, as obrigações devem ser atribuídas ou divididas entre pessoas diferentes com a finalidade de reduzir o risco de erro ou de fraude.2. Limites de alçadas e responsabilidade: estabelecem limites de valor para determinadas operações. Exemplo de regime de alçadas está na Lei de Licitações, Lei 8.666/93, onde a licitação é dispensável em contratações para compras e serviços, no valor de até oito mil reais. Nas compras  de até oitenta mil reais, usa-se a modalidade convite, até seiscentos e cinquenta mil reais,  tomada de preços e acima deste último valor exige-se concorrência.  Atribuição de alçada e responsabilidade inclui até que ponto pessoas e equipes estão autorizadas e são incentivadas a adotar sua própria iniciativa ao abordar questões, bem como a solucionar problemas e os limites dessa autoridade. Esse procedimento também inclui as relações de comunicação e protocolos de autorização, bem como as políticas que descrevem práticas apropriadas de negócios, conhecimento e experiência dos funcionários e os recursos fornecidos para cumprir as suas obrigações.3. Regime de autorizações: estabelece restrições à realização de operações que ficam dependentes de autorizações de outras pessoas.4. Indicadores de desempenho: relacionam diferentes conjuntos de dados, sejam eles operacionais ou financeiros, em conjunto com a realização de análises dos relacionamentos e das medidas de investigação e correção, funcionando como a atividade de controle.5. Controles físicos: equipamentos, estoques, títulos, dinheiro e outros bens são protegidos fisicamente, contados periodicamente e comparados com os valores apresentados nos registros de controle.6. Sistemas informatizados: diversas formas de controle, desde controlar a forma de acesso a dados, arquivos e programas, a controles de autorizações de integridade da informação e autenticidade dos usuários.Assim, ao selecionar as atividades de controle, a administração considera a forma como essas atividades se relacionam entre si. Em alguns casos, uma única atividade de controle aborda diversas respostas a riscos. Em outros, diversas atividades de controle são necessárias para apenas uma resposta a risco. Ainda em outras situações, a administração poderá constatar que as atividades de controle existentes são suficientes para assegurar a execução eficaz das novas respostas a riscos.As atividades de controle são importantes elementos do processo por meio do qual uma organização busca atingir os objetivos do negócio. Elas não são executadas simplesmente por executar ou por parecer a coisa certa ou apropriada a ser feita. As atividades de controle servem como mecanismo de gestão do cumprimento desse objetivo.Vamos agora resolver algumas questões para fixar melhor o conteúdo. Vou ler: as políticas e os procedimentos estabelecidos e postos em prática para assegurar a execução eficaz das respostas aos riscos selecionadas pela administração correspondem ao componente do gerenciamento de riscos corporativos estabelecido pelo COSO, conhecido como atividades de controle. E aí, certo ou errado? Está certíssima.O componente Atividades de controle são ações estabelecidas por meio de políticas e procedimentos que ajudam a garantir o cumprimento das diretrizes determinadas pela administração para mitigar os riscos à realização dos objetivos e são desempenhadas em todos os níveis da entidade, em vários estágios, dentro dos processos corporativos e no ambiente tecnológico. Portanto, são políticas e procedimentos que direcionam as ações individuais na implementação das políticas de gestão de riscos, diretamente ou mediante a aplicação de tecnologia, a fim de assegurar que as respostas aos riscos sejam executadas. Falou em políticas e procedimentos, então trata-se de atividades de controle. Vamos para a segunda questão. Banca Cesp: Com relação ao controle interno julga o item que se segue: O conluio de funcionários é uma ação que limita a eficácia da segregação de funções como instrumento de controle interno. Certo ou errado? Está certa, com certeza, amigos. A Segregação de funções consiste em estabelecer que uma mesma pessoa não possa ter funções incompatíveis que gerem conflito de interesses. Diante da questão, o conluio de funcionários agride constantemente o princípio da segregação de funções, ainda que haja a devida segregação de funções entre os responsáveis, o conluio entre dois ou mais funcionários pode resultar em fraudes.Última questão. Vou ler: entre os elementos do processo de controle interno, inclui-se a atividade de controle, que pode ser voltada tanto para a prevenção quanto para a detecção. A  execução a tempo e de maneira adequada da atividade de controle permite a redução ou administração de riscos. Certo ou errado? Certíssima! Vimos que as atividades de controle podem ter natureza preventiva ou de detecção. Além disso, são medidas e ações integrantes de um sistema de controle que, se estabelecidas de forma tempestiva e adequada, podem vir a prevenir ou administrar os riscos inerentes ou o potencial da entidade.É isso aí. Acabou o áudio, mas não acabou o conteúdo. No próximo áudio vamos avançar para ainda mais nos componentes do controle interno. Fique comigo.

05 - Componentes do Controle Interno: Atividade de Controle

Auditoria EmÁudio: Componentes do Controle Interno -  Informações e Comunicações e MonitoramentoOlá, vamos agora estudar o quarto e o quinto componente do controle interno, que são as informações e comunicações e o monitoramento. Som na caixa. Vamos começar pelas informações e comunicações. A comunicação é o fluxo de informações dentro de uma organização, entendendo que esse fluxo se move em todas as direções, dos níveis hierárquicos superiores aos níveis hierárquicos inferiores, dos níveis inferiores aos superiores e comunicação horizontal, entre mesmo nível hierárquico, sendo essencial ao bom funcionamento dos controles.Informações sobre planos, ambiente de controle, riscos, atividades de controle e desempenho devem ser transmitidas a toda a entidade. Por outro lado, as informações recebidas de maneira formal ou mesmo informal, de fontes externas ou internas, devem ser identificadas, capturadas, verificadas quanto à sua confiabilidade e relevância, processadas e comunicadas às pessoas que necessitam tempestivamente  de maneira adequada. Informação é necessária para que a entidade cumpra responsabilidades de controle interno, a fim de apoiar a realização de seus objetivos. A administração obtém ou gera e utiliza informações importantes e de qualidade originadas tanto de fontes internas quanto externas, a fim de apoiar o funcionamento de outros componentes do controle interno. Deve-se identificar, armazenar e comunicar toda a informação relevante, a fim de permitir a realização dos procedimentos estabelecidos. Para tanto, a informação deverá ser oportuna e adequada, além de abordar aspectos financeiros, econômicos, operacionais e estratégicos.A comunicação é o processo contínuo e interativo de proporcionar, compartilhar e obter as informações necessárias. Pode ser interna ou externa. A comunicação interna é o meio pelo qual as informações são transmitidas para a organização, fluindo em todas as direções da entidade. Ela permite que os funcionários recebam uma mensagem clara da alta administração de que as responsabilidades pelo controle devem ser levadas a sério. A comunicação externa apresenta duas vertentes, permite o recebimento pela organização de informações externas significativas e proporciona informações a partes externas em resposta a requisitos e expectativas.Prosseguindo, vamos agora aprender sobre o quinto e último componente, o monitoramento. O monitoramento é a avaliação dos controles internos ao longo do tempo. Ele é o melhor indicador para saber se os controles internos estão sendo efetivos ou não. Compreende o acompanhamento da qualidade do controle interno, visando assegurar sua adequação aos objetivos, ao ambiente, aos recursos e aos riscos. É feito por meio de acompanhamento contínuo das atividades, por avaliações pontuais e independentes, tais como autoavaliação, revisões eventuais e auditoria interna, ou por uma combinação das duas, para se certificar da presença e do funcionamento de cada um dos cinco componentes do controle interno.Vou chamar sua atenção aqui agora. Em geral, quanto maior o alcance e a eficácia do monitoramento contínuo, menor a necessidade de avaliações independentes. Fica a critério da administração definir a frequência necessária de avaliações independentes, de forma a ter garantia razoável da eficácia do gerenciamento de riscos corporativos. O monitoramento contínuo é incorporado às atividades normais e repetitivas de uma organização. Ele também é conduzido em tempo real, responde dinamicamente a mudanças nas condições e está firmemente arraigado na organização. Consequentemente, ele é mais eficaz do que as avaliações independentes. Visto que as avaliações independentes geralmente ocorrem após a constatação de algum fato, os problemas serão identificados com maior rapidez por atividades contínuas de monitoramento. Ainda assim, muitas organizações que possuem sistemas complexos de atividades, monitoramento contínuo realizam periodicamente avaliações independentes do seu gerenciamento de riscos corporativos. A Organização que constata a necessidade de conduzir avaliações independentes frequentemente deverá concentrar-se em fortalecer as suas atividades de monitoramento contínuo.A função do monitoramento é verificar se os controles internos são adequados e efetivos. A metodologia COSO afirma que controles adequados são aqueles em que os cinco elementos - ambiente de controle, avaliação de riscos, atividade de controle, informação e comunicação e monitoramento - estão presentes e funcionando conforme o planejado. Na revisão de 2013, mudou a nomenclatura do quinto elemento, era "monitoramento dos controles" e passou a ser "atividades de monitoramento". Foi uma mudança sutil. Serviu para fortalecer a percepção de que o monitoramento é uma série de atividades realizadas individualmente, seja contínua ou independente, mas que faz parte de cada um dos quatro componentes, em vez de um processo isolado. Lembram que eles são interrelacionados? É importante saber que o controle interno é planejado, implementado e mantido pelos responsáveis pela governança, mas é de responsabilidade de todos. Atenção, controle interno é de responsabilidade de todos que compõem a organização. Vamos agora resolver algumas questões para você ver como o conteúdo é cobrado em prova. Vou ler a afirmativa e você diz se está certo ou errado.**Questões:**A primeira é adaptada da banca Cesp:  De acordo com o COSO, o controle interno é um processo conduzido pela estrutura de governança, administração e outros profissionais da entidade e desenvolvido para proporcionar segurança razoável com respeito à realização dos objetivos relacionados a operações, divulgação e conformidade. O componente de controle interno em que se avaliam e se comunicam as deficiências no controle interno aos responsáveis por tomar ações corretivas, inclusive a estrutura de governança e alta administração, é designado às atividades de monitoramento. Certo ou errado?Resposta: Certo. Afirma que o componente de controle interno em que se avaliam e se comunicam as deficiências no controle interno aos responsáveis por tomar ações corretivas e solicita a identificação do componente "avaliação das deficiências no controle interno" é realizada no componente "monitoramento", que verifica se o controle está funcionando perfeitamente e é eficaz.A segunda questão é adaptada da banca FGV: A estrutura integrada de controle interno proposta pelo COSO organiza o controle interno em cinco componentes. Quando uma entidade que organizou seu controle interno a partir da estrutura do COSO realiza avaliações contínuas e/ou independentes para se certificar da presença e do funcionamento dos componentes do controle interno, está atendendo diretamente ao componente de atividades de monitoramento. Certo ou errado?Resposta: Certo. Vimos que o monitoramento é feito por meio de acompanhamento contínuo das atividades, por avaliações pontuais e independentes, tais como autoavaliação, revisões eventuais e auditoria interna, ou por uma combinação das duas, para se certificar da presença e do funcionamento de cada um dos cinco componentes do controle interno. Portanto, as atividades de monitoramento são realizadas através de atividades gerenciais contínuas ou avaliações independentes, ou de ambas as formas.Nosso próximo áudio será sobre os princípios dos componentes do COSO. Fique comigo.

06 - Componentes do Controle Interno: Informações e Comunicações; e Monitoramente

Auditoria EmÁudio: Princípios dos Componentes do COSOOlá, querido aluno! Neste áudio, vamos estudar sobre os princípios dos componentes do COSO, som na caixa.Como falado anteriormente, o COSO I foi lançado em 1992 e atualizado em 2013. Esse novo quadro trouxe algumas evoluções em relação à versão de 1992, considerando as principais mudanças ocorridas ao longo desses anos, como a globalização, a complexidade dos negócios, a incidência de fraudes e o incremento das exigências quanto à transparência e à responsabilidade dos órgãos reguladores do governo e do mercado em geral.Os principais objetivos da mudança foram:1. Refletir as mudanças no negócio e nos ambientes operacionais;2. Expandir as operações e relatórios objetivos; e3. Apresentar princípios para aumentar a eficácia do controle interno.Os cinco componentes do COSO I, vistos anteriormente, foram mantidos, com uma pequena alteração no componente de monitoramento, que passou a se chamar atividades de monitoramento. Porém, o detalhamento de cada um deles foi aprimorado, totalizando dezessete princípios que devem estar presentes e em funcionamento por toda a entidade.É importante ter em mente que os controles internos estão inseridos em qualquer atividade das organizações, sejam públicas ou privadas, e são imprescindíveis tanto no alcance dos objetivos quanto no gerenciamento de riscos, auxiliando a administração na busca da manutenção do negócio.A edição do COSO de 2013 visa fortalecer os controles internos, podendo ser aplicada a todas as organizações, dando à alta administração uma visão do funcionamento dos controles internos e da avaliação dos riscos frente aos objetivos da entidade. Além disso, auxilia na tomada de decisões oportunas, prevenindo fraudes e reduzindo danos causados pela ineficiência. Essa é a importância das alterações na estrutura.Portanto, cada componente fundamental do COSO I possui princípios relacionados que devem ser de conhecimento obrigatório do candidato. Eles ajudam a entender melhor cada elemento do sistema COSO. São dezessete ao todo, cada um dentro de um ambiente de controle.Vejamos, dentro do componente ambiente de controle, temos os cinco primeiros elementos:1. A organização demonstra compromisso com a integridade e os valores éticos.2. O Conselho de Administração demonstra a independência da gestão e realiza exercícios de supervisão do desenvolvimento e desempenho do controle interno.3. A gerência estabelece, com supervisão da diretoria, estruturas, linhas de comunicação e autoridades competentes e responsabilidades na busca dos objetivos.4. A organização demonstra o compromisso de atrair, desenvolver e reter pessoas competentes em alinhamento com os objetivos, nada mais é do que a política de gestão de pessoas.5. A organização mantém os indivíduos responsáveis por suas responsabilidades de controle interno na busca de objetivos,  é a prestação contas, accountability, com sua responsabilização. A alta administração impõe a responsabilização por meio de estruturas, autoridades e responsabilidade.  Dentro do componente avaliação de riscos, temos os elementos seis ao nove:6. A organização especifica os objetivos com clareza suficiente para permitir a identificação e avaliação dos riscos associados aos objetivos. São cinco objetivos, mas lembra dos três objetivos do controle interno, segundo COSO? Obviamente são os mesmos aqui, apenas a atualização do Comitê abriu o relatório em três tipos, ficando assim: operacional, relatórios fincanceiros externos, relatórios não-financeiros externos. Antes da atualização o COSO I falava relatórios financeiros nos objetivos, com a atualização abrange também relatórios não-financeiros, relatórios internos e conformidade.7. A organização identifica os riscos para a concretização dos seus objetivos por meio da entidade e analisa os riscos como base para determinar como eles devem ser gerenciados.8. A organização considera o potencial de fraude na avaliação dos riscos para a concretização dos objetivos. A orientação é que a entidade deve considerar vários tipos de fraudes possíveis, avaliar incentivos e pressões, as oportunidades e as atitudes a serem tomadas.9. A organização identifica e avalia as mudanças que poderiam afetar significativamente o sistema de controle interno.Dentro do componente atividade de controle, temos os elementos dez a doze:10. A organização seleciona e desenvolve atividades de controle que contribuem para a mitigação dos riscos a níveis aceitáveis. Essas atividades visam controles preventivos ou detectivos.11. A organização seleciona e desenvolve atividades de controle sobre as inovações tecnológicas para apoiar a realização dos objetivos.12. A organização implementa as atividades de controle por meio de políticas que estabelecem o que é esperado e estabelece os procedimentos para colocar em prática essas políticas.Dentro do componente informação e comunicação, temos os elementos treze ao quinze:13. A organização obtém ou gera e usa informações de qualidade relevantes para apoiar o funcionamento do controle interno. A comunicação institucional é contínua.14. A organização comunica as informações, incluindo os objetivos e as responsabilidades dos controles internos. Essa comunicação flui em todas as direções e em todos os níveis hierárquicos.15. A organização se comunica com as partes externas sobre assuntos que afetam o funcionamento do controle interno.Por fim, dentro do componente monitoramento, temos os dois últimos elementos:16. A organização seleciona, desenvolve e realiza avaliações em curso e/ou em separado para verificar se os componentes do controle interno estão presentes e funcionando. Compreende avaliações contínuas e pontuais independentes sobre o efetivo funcionamento.17. A organização avalia e comunica as deficiências de controle interno em tempo hábil para os responsáveis pela tomada de medidas corretivas, incluindo a alta administração e o Conselho de Administração, conforme o caso. As avaliações contínuas são usadas para fornecer informações em tempo hábil. As avaliações periódicas, pontuais e independentes variam conforme o nível de risco, afetando a quantidade, a frequência de avaliações e seu escopo.Vamos ficando por aqui. Nosso próximo áudio será sobre a matriz tridimensional do COSO I. Além de ser nosso último conteúdo desse módulo, é de extrema importância. Não pode perder! Até lá.

07 - Princípios dos Componentes do COSO

Auditoria EmÁudio: Matriz Tridimensional do COSO  I - Cubo COSOOlá, querido aluno e aluna. Como vão os estudos? Espero que bem. Neste áudio, vamos estudar sobre a matriz tridimensional do COSO I - Cubo COSO. Atenção máxima e vamos lá.Cubo COSO professor, o que é isso? Cubo COSO é a representação gráfica tridimensional do Sistema de Controle Interno Coso, que acabamos de estudar. As três dimensões são as seguintes:Vou ler, Primeira Dimensão: categorias de objetivos:- Operações;- Relatórios financeiros;- Conformidade.Segunda Dimensão:- Níveis de avaliação.Terceira Dimensão:- Componentes de controle;- Ambiente de controle e avaliação de risco;- Atividades de controle;- Informação e comunicação;- Monitoramento.Portanto, as três dimensões demonstram a relação direta entre os objetivos de controle que a organização deve se esforçar em alcançar. Os componentes de controle - terceira dimensão, necessários para se atingir esses objetivos, primeira dimensão e a estrutura organizacional - segunda dimensão, que varia de uma organização para outra, e por isso mesmo não detalhamos no estudo. Uma figura em formato de cubo para você entender como funciona a metodologia COSO de Controle Interno, um processo desenvolvido para garantir com razoável certeza que sejam atingidos os objetivos, primeira dimensão, que é determinada em três categorias: - Objetivo Operacional;- Relatórios -Conformidade.Este processo é constituído de cinco componentes, Terceira dimensão, sempre presentes e inter-relacionados. A Segunda dimensão representa a estrutura organizacional da empresa, que varia de uma instituição para outra. Vamos agora resolver uma questão para fixar melhor o conteúdo. Vou ler, julgue o próximo item referente à estrutura organizacional, objetivos e componentes que fundamentam o controle interno. Caso esteja estruturado formalmente, o controle interno de uma instituição pode ser representado sob a forma de um cubo. Nessa representação, as categorias de objetivos relacionam-se indiretamente com os componentes, em que pese estarem no mesmo plano. Diferentemente da estrutura organizacional, que está em outra dimensão. Então, o que você acha, certo ou errado? Conseguiram achar o erro da questão? As categorias de objetivos e de componentes estão em dimensões diferentes: primeira dimensão e terceira dimensão, respectivamente, assim como a da estrutura organizacional, segunda dimensão, formando um cubo tridimensional. Observem que a questão afirma que os objetivos e componentes estão no mesmo plano, tornando errada a questão.Ufa! Vamos ficando por aqui, com sorriso no rosto, pois você conseguiu vencer mais um módulo de auditoria. No próximo áudio, você vai encontrar um resumão em áudio que eu preparei para que você consiga revisar o conteúdo sobre controle interno Coso I. Até lá!

08 - Matriz Tridimensional do COSO I (Cubo COSO)

Resumão de Auditoria EmÁudio: Controle Interno - COSO IOlá, chegamos na reta final deste módulo sobre controle interno COSO I. Vamos revisar os principais assuntos que aprendemos, então aumente aí!Segundo o COSO, controle interno é definido como um componente do processo de gestão que visa assegurar o atingimento dos objetivos da entidade de maneira correta e tempestiva, com a mínima utilização de recursos. De acordo com o comitê no modelo COSO I, controle interno é um processo conduzido pela diretoria, conselhos ou outros empregados de uma companhia, ou seja, pela administração da entidade, no intuito de fornecer uma garantia razoável de que os objetivos da entidade estão sendo alcançados com relação às seguintes categorias:1. Eficácia e eficiência das operações;2. Confiabilidade dos relatórios financeiros; e3. Conformidade com a legislação e regulamentos aplicáveis.São cinco os componentes de controle interno, segundo o COSO I:1. Ambiente de controle;2. Avaliação de riscos;3. Atividades de controle;4. Informações e comunicações;5. Monitoramento.O cubo COSO é a representação gráfica tridimensional do Sistema de Controle Interno COSO que acabamos de estudar. As três dimensões são:Primeira dimensão - Categorias de objetivos (operações, relatórios financeiros e conformidade);Segunda dimensão - Níveis de avaliação;Terceira dimensão - Componentes de controle: ambiente de controle, avaliação de risco, atividades de controle, informação e comunicação, monitoramento.Recomendo que você assista, revisite e aproveite essa revisão quantas vezes quiser e obrigado pela companhia. Te espero no próximo módulo de auditoria, em áudio, para você acertar ainda mais questões na sua prova. Abraços.

09 - Resumão EmÁudio: Controle Interno – COSO I

Auditoria

MÓDULO 07
Controle Interno – COSO I

Caio Oliveira

Caio Oliveira

01 - Controles Internos segundo o Comitê das Organizações Patrocinadas – COSO

02 - COSO I

03 - Componentes do Controle Interno: Ambiente de Controle

04 - Componentes do Controle Interno: Avaliação de Riscos

05 - Componentes do Controle Interno: Atividade de Controle

06 - Componentes do Controle Interno: Informações e Comunicações; e Monitoramente

07 - Princípios dos Componentes do COSO

08 - Matriz Tridimensional do COSO I (Cubo COSO)

09 - Resumão EmÁudio: Controle Interno – COSO I

AuditoriaMÓDULO 07Controle Interno – COSO ICaio Oliveira

Caio Oliveira

01 - Controles Internos segundo o Comitê das Organizações Patrocinadas – COSO

02 - COSO I

03 - Componentes do Controle Interno: Ambiente de Controle

04 - Componentes do Controle Interno: Avaliação de Riscos

05 - Componentes do Controle Interno: Atividade de Controle

06 - Componentes do Controle Interno: Informações e Comunicações; e Monitoramente

07 - Princípios dos Componentes do COSO

08 - Matriz Tridimensional do COSO I (Cubo COSO)

09 - Resumão EmÁudio: Controle Interno – COSO I

Auditoria

MÓDULO 07
Controle Interno – COSO I

Caio Oliveira