Questão de Auditoria Interna · CEBRASPE SEBRAE PSE 1 2025 (nº 38)

Monitoramento é a etapa do controle interno em que a empresa "confere se o controle está funcionando". Dentro dele, o COSO 2013 separa dois tipos de avaliação: as avaliações contínuas (embutidas na rotina) e as avaliações independentes (feitas à parte, tipo uma auditoria interna). A questão cobra justamente como as avaliações independentes devem ser conduzidas.

• (A) Incorreta: o COSO não exige que as avaliações independentes sigam critérios de órgãos normatizadores externos; elas seguem critérios definidos pela própria entidade, conforme seus riscos e objetivos.
• (B) Incorreta: identificar riscos é papel da avaliação de riscos (um dos cinco componentes do COSO), não o objetivo das avaliações independentes de monitoramento.
• (C) Incorreta: "inserir-se nos processos corporativos e dar informação oportuna" descreve as avaliações contínuas (monitoramento embutido na rotina), não as independentes — essa é a pegadinha clássica de troca de definição.
• (D) Correta: o COSO 2013 determina que as avaliações independentes sejam feitas periodicamente, com escopo e frequência variáveis, definidos justamente pela avaliação de riscos da entidade — quanto maior o risco, mais ampla e frequente a avaliação.

Distrator mais tentador — letra (C): a banca descreve com precisão o conceito de avaliações contínuas e coloca esse texto como se fosse das independentes. O aluno que só "reconhece o tema monitoramento" marca C achando que acertou. A armadilha é a troca de rótulo: mesma matéria, definição de um tipo aplicada ao outro. Para não cair: grave que contínuo = dentro da rotina e independente = à parte, periódico, escopo/frequência conforme o risco.