Questão de Auditoria Interna · CEBRASPE SEBRAE PSE 1 2025 (nº 16)

Controle interno é o conjunto de regras, rotinas e verificações que a organização cria para reduzir a chance de erros, fraudes e surpresas (isso é "mitigar riscos") e, ao mesmo tempo, ajudar a empresa a atingir suas metas (isso é "apoiar o alcance dos objetivos"). A Norma 2130 do IPPF trata justamente disso: o controle interno existe a serviço dos objetivos da organização, não como um fim em si.

• (A) Incorreta: Lucro é consequência possível, não o objetivo do controle interno; a norma fala em apoiar objetivos organizacionais, que incluem conformidade, confiabilidade e eficiência, não só lucro.
• (B) Correta: É o gabarito: o controle interno serve para mitigar riscos e apoiar o alcance dos objetivos organizacionais, exatamente como prevê a Norma 2130 do IPPF.
• (C) Incorreta: Essa é a pegadinha mais tentadora: nenhum controle interno elimina completamente os riscos — ele os reduz a um nível aceitável. Risco zero não existe, e a norma fala em mitigar, não em zerar.
• (D) Incorreta: Conformidade legal é um dos objetivos apoiados, não o único; além disso, "absoluta" é exagero — o controle interno dá segurança razoável, não garantia total.