Questão nº 32
Questão de Auditoria Interna · CEBRASPE SEBRAE PSE 1 2025 (nº 32)
A estrutura integrada proposta pelo COSO apresenta três categorias de objetivos, bem como suas respectivas descrições, o que permite às organizações se concentrarem em diferentes aspectos do controle interno. Nesse sentido, a categoria de objetivos
- Arelacionada à responsabilidade atrelam-se ao estabelecimento de parâmetros que respeitem a LGPD.
- Bde governança relacionam-se ao cumprimento de leis e regulamentações às quais a entidade deve obedecer.
- Coperacionais relacionam-se à eficácia e a eficiência das operações da entidade, incluídas as metas de desempenho financeiro e operacional e a salvaguarda de perdas de ativos. (alternativa correta)
- Drelativa à divulgação referem-se a divulgações financeiras e não financeiras, exclusivamente externas.
Resposta comentada
Gabarito Alternativa C
O COSO (Committee of Sponsoring Organizations) é o framework mais usado para estruturar controles internos — ou seja, o conjunto de regras, rotinas e verificações que a empresa cria para reduzir riscos e atingir seus objetivos. Ele organiza esses objetivos em três categorias: operacional, divulgação (relatórios) e conformidade (leis e normas).
- (A) Incorreta: LGPD é tema de conformidade (cumprir lei), não uma categoria autônoma chamada "responsabilidade" no COSO.
- (B) Incorreta: cumprir leis e regulamentos é a categoria de conformidade (compliance), não "governança".
- (C) Correta: é exatamente a definição da categoria operacional no COSO: busca eficácia (atingir o objetivo) e eficiência (usar bem os recursos), incluindo metas de desempenho e salvaguarda de ativos contra perdas.
- (D) Incorreta: a categoria de divulgação abrange relatórios internos e externos, financeiros e não financeiros — não "exclusivamente externos".
Distrator mais tentador — (B): a banca troca o rótulo. Você lê "cumprimento de leis" e o cérebro dispara "isso é compliance, tá certo!" — mas o enunciado pergunta a qual categoria do COSO aquilo pertence, e a categoria correta é conformidade, não "governança". Armadilha: descrição verdadeira + nome de categoria errado. Sempre confira o rótulo da categoria, não só o conteúdo.
Fonte: CEBRASPE SEBRAE PSE 1 2025 Analista Técnico II – Auditoria Interna (Caderno Tipo 1). Reproduzida para fins de estudo.