Questão de Auditoria Interna · CEBRASPE SEBRAE PSE 1 2025 (nº 34)

Controle interno é o conjunto de regras, rotinas e ações que a empresa adota para proteger seu patrimônio, garantir informações confiáveis e cumprir leis — e, no COSO, ele funciona como uma engrenagem viva: tudo se conecta e se retroalimenta, não como uma esteira em que uma etapa só começa quando a outra termina.

• (A) Correta: O COSO descreve o controle interno como processo dinâmico, sistêmico e integrado — os cinco componentes (ambiente, avaliação de riscos, atividades, informação/comunicação e monitoramento) interagem continuamente, e não em sequência rígida de etapas.
• (B) Incorreta: O COSO admite que o controle interno pode ser menos formal (ex.: em empresas pequenas, com menos documentos e mais supervisão direta) e ainda assim ser eficaz; formalidade não é sinônimo de eficácia.
• (C) Incorreta: A estrutura do COSO é aplicável a organizações de qualquer porte, inclusive pequenas — o que muda é a forma de implementar, não a obrigatoriedade conceitual.
• (D) Incorreta: Não existe implementação única: cada organização adapta o controle interno ao seu porte, setor, riscos e cultura; o COSO dá princípios, não um modelo engessado.

Distrator mais tentador — letra B: a banca explora a intuição de que "menos formal = pior controle". A armadilha está em trocar formalidade por eficácia: o COSO não exige estrutura sofisticada, e sim que os componentes estejam presentes e funcionando de modo adequado ao contexto. Em prova, desconfie de palavras absolutas como "necessariamente", "excluindo-se" e "de maneira única" — elas costumam denunciar a alternativa errada.