Questão de Auditoria Interna · CEBRASPE SEBRAE PSE 1 2025 (nº 36)

O COSO (Committee of Sponsoring Organizations of the Treadway Commission) é um comitê que publica o principal framework mundial sobre controle interno — ou seja, o conjunto de regras, processos e atividades que a empresa cria para proteger seus ativos, garantir informações confiáveis e cumprir leis. A Estrutura Integrada de 2013 trata exatamente disso: como estruturar e avaliar controles internos.

• (A) Incorreta: O COSO não é um manual de procedimentos legais; ele trata de governança e controles, não de leis específicas.
• (B) Incorreta: A estrutura do COSO é integrada (abrange toda a organização em 5 componentes), não parcial.
• (C) Correta: É o gabarito porque a Estrutura Integrada COSO 2013 tem como objeto central os controles internos, definindo seus componentes e princípios para avaliação e gestão de riscos.
• (D) Incorreta: Auditoria externa é uma atividade independente de exame das demonstrações; o COSO serve de referência para ela, mas não versa sobre auditoria externa em si.

Comentário sobre o distrator mais tentador (A): a banca coloca "procedimentos legais" para fisgar o aluno que associa controle interno a compliance (cumprimento de leis). A armadilha é confundir o objetivo do controle (um deles é conformidade legal) com o tema do documento. O COSO fala de controles internos de forma ampla — operacional, financeira e de conformidade —, não apenas de aspectos legais.