O COSO descreve a estrutura integrada de controles internos como um conjunto de cinco componentes integrados e cada um com foco específico de atuação. Um desses componentes é o ambiente de controle, cuja atuação abrange
- A)a adoção de valores éticos por todos os membros da organização e o processo de atração e retenção de importantes talentos pela organização.
Certa: valores éticos e política de pessoas integram o ambiente de controle, pois definem o tom e a cultura de controle da organização.
- B)a identificação dos fatores internos e externos que podem prejudicar a organização a alcançar seus objetivos e a definição da estrutura organizacional adequada em todos os níveis.
Errada: identificação de fatores internos e externos é avaliação de riscos, não ambiente de controle.
- C)o estabelecimento de rotinas destinadas a dar conhecimento a todo empregado sobre suas atribuições e a definição de critérios relacionados a criar incentivos e estabelecer premiações por desempenho.
Errada: rotinas para informar empregados remetem a informação e comunicação, e incentivos por desempenho se relacionam mais a políticas de pessoal, mas a alternativa mistura componentes.
- D)a adoção de parâmetros para o funcionamento adequado da estrutura de governança e a estruturação de normas e procedimentos destinados à prestação de informações a outras organizações
Errada: regras de governança e prestação de informações a outras organizações não caracterizam o ambiente de controle; isso mistura governança e comunicação externa.
- E)a avaliação da eficácia do sistema de controles internos implementado pela organização e o incentivo a adequadas ações de delegação de autoridade e de responsabilidade.
Errada: avaliar a eficácia do sistema de controles internos é monitoramento, enquanto delegação de autoridade se aproxima do ambiente de controle, mas a alternativa junta ideias de componentes diferentes.
Gabarito: A
O COSO trata o controle interno como um sistema formado por cinco componentes: ambiente de controle, avaliação de riscos, atividades de controle, informação e comunicação, e monitoramento. O ambiente de controle é a base de tudo, porque funciona como o "clima" da organização: ele molda o comportamento das pessoas e a forma como os controles são levados a sério no dia a dia. Nesse componente entram temas como integridade e valores éticos, compromisso com competência, filosofia da administração, estrutura organizacional, atribuição de autoridade e responsabilidade, e políticas de recursos humanos. Em outras palavras, ele cuida do tom vindo do topo e da cultura interna que sustenta os demais controles. Por isso, a alternativa A está correta ao citar a adoção de valores éticos por todos os membros da organização e a atração e retenção de talentos. Isso se conecta diretamente ao ambiente de controle, porque pessoas íntegras e competentes, escolhidas e mantidas com critérios adequados, fortalecem a base do sistema de controle interno. Já a avaliação de riscos, o desenho de rotinas, a comunicação de informações e o monitoramento pertencem a outros componentes do COSO. A questão gosta dessa divisão fina, então vale decorar a lógica: ambiente de controle é a fundação cultural e humana do sistema.