O Controle Interno auxilia as entidades a alcançar objetivos importantes e a sustentar e melhorar o seu desempenho. A publicação Internal Control – Integrated Framework (Controle Interno – Estrutura Integrada) do COSO permite que as organizações desenvolvam, de forma efetiva e eficaz, sistemas de controle interno que se adaptam aos ambientes operacionais e corporativos em constante mudança, reduzam os riscos para níveis aceitáveis e apoiem um processo sólido de tomada de decisões e de governança da organização. De acordo com a referida publicação, o Controle Interno é:
- A)conduzido para atingir um único objetivo, na categoria divulgação;
Errada, porque o controle interno não se limita a um único objetivo nem apenas à categoria divulgação; ele abrange operações, divulgação e conformidade.
- B)um processo que consiste em tarefas e atividades contínuas, ou seja, um fim em si mesmo;
Errada, porque o controle interno é um processo contínuo voltado ao alcance de objetivos, e não um fim em si mesmo.
- C)um manual de políticas e procedimentos, sistemas e formulários;
Errada, porque controle interno não é só um manual de políticas e formulários, mas um conjunto integrado de ações, pessoas e processos.
- D)capaz de proporcionar segurança absoluta para a estrutura de governança e alta administração de uma entidade;
Errada, porque o COSO fala em segurança razoável, e não em segurança absoluta, que é inalcançável na prática.
- E)adaptável à estrutura da entidade, sendo flexível na aplicação para toda a entidade.
Certa, porque o controle interno deve ser adaptável à estrutura da entidade e aplicado de forma flexível em toda a organização.
Gabarito: E
O COSO trata controle interno como algo bem mais amplo do que um simples conjunto de formulários ou um manual engessado. Ele define controle interno como um processo, realizado pelo conselho, pela administração e por outras pessoas da entidade, desenhado para fornecer segurança razoável quanto ao atingimento dos objetivos relacionados a operações, divulgação e conformidade. Repare na palavra-chave: processo. Isso significa atividades contínuas, integradas ao dia a dia da organização, e não algo estático ou isolado. Outro ponto importante é que controle interno não dá garantia absoluta. Ele reduz riscos e aumenta a chance de a entidade alcançar seus objetivos, mas sempre existe limite humano, falhas de julgamento, conluio e custo-benefício. Em prova, quando aparecer "segurança absoluta", acenda a luz vermelha: o COSO fala em segurança razoável, não em perfeição. A letra E está correta porque traduz bem a ideia de adaptação. O modelo é flexível e pode ser aplicado à estrutura, ao porte e às particularidades da entidade, inclusive em ambientes diferentes e em constante mudança. O controle interno precisa se moldar à organização, e não o contrário. Isso é bem característico da abordagem do COSO, especialmente no Internal Control - Integrated Framework. Então, se a banca trouxer uma definição que destaque processo contínuo, adaptação à entidade e foco em segurança razoável, você está no caminho certo. Se vier algo com "manual", "garantia total" ou objetivo único, a chance de ser pegadinha é grande.