De acordo com o COSO, as limitações de um sistema eficaz de controle interno podem ser resultado de
- A)capacidade de terceiros de seguirem as diretrizes do controle interno.
Errada, porque a limitação do controle interno não decorre da capacidade de terceiros seguirem diretrizes, mas de fatores internos e externos que reduzem sua efetividade.
- B)falhas que podem ocorrer devido a erros humanos, como enganos simples.
Certa, porque erros humanos e enganos simples são limitações clássicas do controle interno previstas na doutrina do COSO.
- C)ação da administração a favor da independência do controle interno.
Errada, porque a atuação da administração em favor da independência do controle interno fortalece, e não enfraquece, o sistema.
- D)eventos externos sob controle da organização.
Errada, porque eventos externos fora do controle da organização podem até limitar o controle interno, mas a alternativa afirma o contrário ao dizer que estão sob controle.
Gabarito: B
O COSO ensina uma ideia central: controle interno não é capa de super-herói. Ele ajuda muito, mas não elimina totalmente os riscos, porque toda estrutura de controle tem limitações inerentes. Por isso, a auditoria trabalha com segurança razoável, e não com certeza absoluta. Essas limitações podem surgir de erros humanos, como distrações, enganos simples, falhas de julgamento e até mau entendimento de instruções. Em outras palavras, mesmo com regras boas, pessoas continuam sendo pessoas. E isso pesa bastante no funcionamento do controle interno. Também podem existir conluio, burla pela administração, excesso de custo para implementar controles perfeitos e eventos externos que a organização não consegue dominar. O ponto do COSO é justamente mostrar que controle interno reduz risco, mas não zera risco. Na questão, a letra B está correta porque descreve uma limitação clássica e direta: falhas decorrentes de erros humanos. É exatamente esse tipo de limitação que o COSO aponta quando fala das restrições naturais de um sistema eficaz de controle interno.