Para o COSO - Internal Control –Integrated Framework, o componente do controle interno que considera a estrutura organizacional e a delegação de autoridade e responsabilidade; o processo de atrair, desenvolver e reter talentos competentes; o rigor em torno de medidas, incentivos e recompensas por performance, é denominado
- A)Governança.
Governança é um conceito mais amplo de direção e supervisão da entidade, mas não é o nome do componente descrito no COSO.
- B)Estratégia.
Estratégia pode orientar a organização, porém não corresponde ao componente do controle interno ligado à estrutura, autoridade e pessoas.
- C)Ambiente de controle.
Correta, porque o ambiente de controle abrange estrutura organizacional, delegação de autoridade e responsabilidade, competência e políticas de pessoas.
- D)Gestão de pessoas.
Gestão de pessoas aparece como elemento relacionado, mas no COSO ela integra o ambiente de controle e não funciona como componente autônomo.
- E)Liderança.
Liderança influencia o sistema, mas é apenas um fator dentro do ambiente de controle, não o nome do componente.
Gabarito: C
No COSO, o controle interno não nasce do nada: ele começa pelo tom da organização. No framework integrado, o componente que trata da base ética e estrutural da entidade é o ambiente de controle. É nele que entram a estrutura organizacional, a definição de autoridade e responsabilidade, a política de pessoas e até o clima de cobrança por desempenho. A ideia é simples: se a direção não dá o exemplo, o resto do controle interno fica com cara de castelo de areia. Por isso, o COSO relaciona esse componente com integridade, valores éticos, competência, estrutura, atribuições de responsabilidade e accountability. Também se conectam aqui práticas de atrair, desenvolver e reter pessoas capacitadas, além de incentivos e recompensas alinhados a metas e comportamento esperado. Na questão, a banca descreveu exatamente elementos clássicos do ambiente de controle. Isso aparece no COSO como a base do sistema de controle interno, porque é o componente que sustenta os demais. Sem esse alicerce, avaliação de riscos, atividades de controle, informação e comunicação, e monitoramento ficam mais frágeis. Por isso o gabarito é a letra C. As demais opções trazem ideias próximas, mas não nomeiam o componente correto do modelo. Em prova, quando aparecer estrutura organizacional, delegação, competência e clima de cobrança, pense primeiro em ambiente de controle.