Questão de Auditoria Interna · CEBRASPE SEBRAE PSE 1 2025 (nº 31)

O COSO (Committee of Sponsoring Organizations of the Treadway Commission) define que o controle interno é formado por 5 componentes integrados, que funcionam como engrenagens de um mesmo motor: ambiente de controle, avaliação de riscos, atividades de controle, informação e comunicação e atividades de monitoramento. Decore assim: A-A-A-I-M (Ambiente, Avaliação, Atividades, Informação, Monitoramento).

• (A) Incorreta: troca "ambiente de controle" por "ambiente de experiência" e "atividades de controle" por "organograma de controle"; ainda acrescenta "compliance" como componente, o que não existe no COSO.
• (B) Incorreta: repete os erros de "ambiente de experiência" e "organograma de controle" e substitui "atividades de controle" por "auditoria" — auditoria é ferramenta de monitoramento, não componente.
• (C) Correta: lista exatamente os 5 componentes oficiais do COSO: ambiente de controle, atividades de controle, avaliação de riscos, informação e comunicação e atividades de monitoramento.
• (D) Incorreta: mantém "organograma de controle" (não é componente) e troca "atividades de controle" por "auditoria", misturando conceitos.

Distrator mais tentador — letra (B): a banca insere termos que parecem técnicos e plausíveis ("ambiente de experiência", "organograma de controle", "auditoria") para confundir quem estudou por sinônimos vagos. A armadilha é que "organograma" é apenas um instrumento do ambiente de controle, não um componente; e "auditoria" é um mecanismo de monitoramento, não um componente autônomo. Fixe: os componentes do COSO nunca incluem "organograma", "auditoria" ou "compliance" como itens da lista — são apenas ferramentas dentro dos 5 componentes.