Questão de Auditoria Interna · CEBRASPE SEBRAE PSE 1 2025 (nº 29)

O controle interno é um conjunto de regras e procedimentos para reduzir riscos, mas nenhum sistema é perfeito: ele pode falhar por erro humano, conluio (duas ou mais pessoas combinando para burlar), decisão equivocada da administração ou eventos externos. Essas são as limitações inerentes ao controle interno segundo o COSO.

• (A) Incorreta: o COSO trata das limitações internas do próprio sistema (erro humano, conluio, decisões da administração, eventos externos), não da "capacidade de terceiros" — terceiros não são a causa típica apontada.
• (B) Correta: é exatamente a limitação clássica do COSO: mesmo um controle bem desenhado pode falhar por erro humano, como enganos simples, distrações ou má interpretação de instruções.
• (C) Incorreta: a administração não age a favor da independência como limitação; o que o COSO aponta é o risco de a administração ignorar ou sobrepor controles (override), não "favorecer a independência".
• (D) Incorreta: eventos externos são limitação justamente porque estão fora do controle da organização; dizer "sob controle da organização" inverte o conceito e torna a alternativa falsa.

Armadilha da banca (distrator mais tentador — letra D): a banca troca "fora do controle" por "sob controle". Parece plausível à primeira leitura, mas é contraditório: se o evento está sob controle, ele não é limitação. Fixe assim: limitação = algo que escapa ao controle (erro humano, conluio, override, evento externo).