Segundo o COSO, todo sistema de controle interno está sujeito a falhas, causadas por limitações em sua própria estrutura, que acabam comprometendo sua efetividade. Considera-se como uma dessas limitações a I ocorrência de falhas humanas provocadas por desatenção, erros de interpretação, julgamento ou execução. II possibilidade de que controles sejam burlados por meio de conluio entre pessoal terceirizado, empregados e dirigentes. III inexistência de diretrizes e mecanismos de prevenção contra fraudes internas e externas. IV ausência de orientações, a dirigentes e demais empregados da organização, relacionadas às suas responsabilidades quanta ao sistema de controles internos. Estão certos apenas os itens
- A)I e II.
Certa, porque os itens I e II correspondem a limitações clássicas do controle interno segundo o COSO: erro humano e conluio.
- B)III e IV.
Errada, porque o item III fala em ausência de diretrizes contra fraudes, o que é falha de implementação, não limitação inerente.
- C)I e III.
Errada, porque o item III não descreve limitação do controle interno, e sim deficiência de prevenção a fraudes.
- D)II e IV.
Errada, porque o item IV trata de ausência de orientações sobre responsabilidades, ou seja, problema de comunicação e desenho do controle.
- E)II e III.
Errada, porque o item II está correto, mas o item III não é limitação inerente do sistema de controle interno.
Gabarito: A
Segundo o COSO, controle interno não é uma muralha perfeita, e sim um conjunto de mecanismos que reduz riscos, mas nunca zera o risco. Isso acontece porque há limitações inerentes ao sistema: pessoas erram, interpretam mal, se distraem ou executam procedimentos de forma inadequada. Ou seja, a falha humana faz parte do jogo, infelizmente. Outra limitação clássica é a possibilidade de conluio. Mesmo um controle bem desenhado pode ser contornado se houver combinação entre pessoas que deveriam justamente fiscalizar ou executar etapas diferentes. Quando dois ou mais agentes se entendem para burlar o sistema, o controle perde força. Por isso, os itens I e II estão corretos. O item I descreve exatamente falhas humanas por desatenção, erro de interpretação, julgamento ou execução. O item II também está certo ao tratar do conluio entre terceirizados, empregados e dirigentes, que é uma limitação reconhecida pela doutrina do COSO. Já os itens III e IV não apontam limitações inerentes do sistema, mas sim deficiência de desenho, implementação ou comunicação interna. Em outras palavras: não são falhas inevitáveis do controle interno, e sim ausência de medidas que deveriam ter sido adotadas. É aí que a banca costuma tentar confundir você.