Controle Interno Flashcards
Controle Interno é um processo conduzido pela estrutura de governança, administração e outros profissionais da entidade, e desenvolvido para proporcionar (1) com respeito à realização dos objetivos relacionados a (2), (3) e (4).
Controle Interno é um processo conduzido pela estrutura de governança, administração e outros profissionais da entidade, e desenvolvido para proporcionar segurança razoável com respeito à realização dos obejtivos relacionados a operação, divulgação e conformidade.
O controle interno é conduzido para atingir obejtivos em uma ou mais categorias:
- operação
- divulgação
- conformidade.
O controle interno é um processo que consiste em tarefas e atividades:
contínuas.
O controle interno é realizado por:
pessoas.
não se trata simplesmente de um manual de políticas e procedimentos, sistemas e formulários, mas diz respeito a pessoas e às ações que elas tomam em cada nível da organização para realizar o controle interno.
CERTO OU ERRADO
O controle interno é capaz de proporcionar segurança absoluta.
ERRADO! Consegue proporcionar segurança razoável.
CERTO OU ERRADO
O controle interno, não importa o quão efetivo, pode fornecer à entidade apenas segurança razoável quanto ao cumprimento dos objetivos da entidade.
CERTO!
A probabilidade do cumprimento dos objetivos da entidade é afetada por:
limitações inerentes do controle interno.
CERTO OU ERRADO:
O controle interno não admite adaptação.
ERRADO! O controle interno é adaptável à estrutura da entidade.
É objetivo do auditor definir e executar (1) que permitam conseguir (2) que lhe possibilitem obter (3) para fundamentar a sua opinião. Para atingir esse objetivo, dentre outras coisas, o auditor realiza um estudo e avaliação do (4) e de (5) da entidade auditada, com intuito de ter uma visão mais detalhada de seu negócio.
É objetivo do auditor definir e executar procedimentos de auditoria que permitam conseguir evidência apropriada e suficiente que lhe possibilitem obter conclusões razoáveis para fundamentar a sua opinião. Para atingir esse objetivo, dentre outras coisas, o auditor realiza um estudo e avaliação do sistema contábil e de controle interno da entidade auditada, com intuito de ter uma visão mais detalhada de seu negócio.
O sistema contábil e de controles internos compreende o plano de (1) e o conjunto integrado de métodos e procedimentos adotados pela entidade na proteção do seu (2), promoção da (3) e tempestividade dos seus (4) e (5) e da sua **(6)*.
O sistema contábil e de controles internos compreende o plano de organização e o conjunto integrado de métodos e procedimentos adotados pela entidade na proteção do seu patrimônio, promoção da confiabilidade e tempestividade dos seus registros e demonstrações contábeis e da sua eficácia operacional.
O auditor deve efetuar o estudo e a avaliação do sistema contábil e de controles internos da entidade, como base para determinar a natureza, oportunidade e extensão da aplicação dos procedimentos de auditoria, considerando:
a) O (1) e a (2) das atividades da entidade.
b) As áreas de (3) da auditoria.
c) Os sistemas de (4), para efeitos tanto (5) quanto (6).
d) A (7) da documentação, em face dos sistemas de informatização adotados pela entidade.
e) O grau de (8) adotado pela administração da entidade.
f) O grau de (9) da auditoria interna, se existente
O auditor deve efetuar o estudo e a avaliação do sistema contábil e de controles internos da entidade, como base para determinar a natureza, oportunidade e extensão da aplicação dos procedimentos de auditoria, considerando:
a) O tamanho e a complexidade das atividades da entidade.
b) As áreas de risco da auditoria.
c) Os sistemas de informação contábil, para efeitos tanto interna quanto externa.
d) A natureza da documentação, em face dos sistemas de informatização adotados pela entidade.
e) O grau de descentralização de decisão adotado pela administração da entidade.
f) O grau de envolvimento da auditoria interna, se existente
O auditor deve efetuar o estudo e a avaliação do sistema contábil e de controles internos da entidade, como base para determinar a:
natureza, oportunidade e extensão da aplicação dos procedimentos de auditoria.
O sistema contábil e de controles internos é de responsabilidade:
da administração da entidade.
O sistema contábil e de controles internos é de responsabilidade da administração da entidade; porém, o auditor deve efetuar (1) para seu aprimoramento, decorrentes de (2) feitas no decorrer do seu trabalho.
O sistema contábil e de controles internos é de responsabilidade da administração da entidade; porém, o auditor deve efetuar sugestões para seu aprimoramento, decorrentes de constatações feitas no decorrer do seu trabalho.
A avaliação do sistema contábil e de controles internos pelo auditor deve considerar os seguintes aspectos:
a)
b)
A avaliação do sistema contábil e de controles internos pelo auditor deve considerar os seguintes aspectos:
a) o ambiente de controle existente na entidade; e
b) os procedimentos de controle adotados pela administração da entidade.
O auditor, quando estiver avaliando o ambiente de controle existente, deve considerar os seguintes fatores:
a) Definição de (1) de toda a administração
b) Processo (2) adotado na entidade
c) (3) da entidade e os métodos de delegação de (4) e (5)
d) Políticas de (6) e a (7)
e) Sistema de (8) da administração, incluindo as (9) da auditoria interna, se existente.
O auditor, quando estiver avaliando o ambiente de controle existente, deve considerar os seguintes fatores:
a) Definição de funções de toda a administração
b) Processo decisório adotado na entidade
c) Estrutura organizacional da entidade e os métodos de delegação de autoridade e responsabilidade
d) Políticas de pessoal e a segregação de funções
e) Sistema de controle da administração, incluindo as atribuições da auditoria interna, se existente.
Quando o auditor estiver avaliando os procedimentos de controle, deve-se considerar os seguintes fatores:
a) As (1) para a elaboração de demonstrações contábeis e quaisquer outros informes contábeis e administrativos, para fins internos ou externos.
b) A elaboração, a revisão e a aprovação de (2).
c) A sistemática revisão da exatidão aritmética dos (3).
d) A adoção de (4) e os (5) adotados na sua implantação, alteração, acesso a arquivos e geração de relatórios.
e) Os controles adotados sobre as contas que registram as (6) da entidade.
f) O sistema de (7) e a (8) de documentos.
g) A comparação de dados internos com (9) de informação.
h) Os procedimentos de inspeções (10) e (11) em (12) da entidade
i) A limitação do acesso (13) a (14) e (15).
j) Comparação dos dados (16) com os dados (17).
Quando o auditor estiver avaliando os procedimentos de controle, deve-se considerar os seguintes fatores:
a) As normas para a elaboração de demonstrações contábeis e quaisquer outros informes contábeis e administrativos, para fins internos ou externos.
b) A elaboração, a revisão e a aprovação de conciliação de contas.
c) A sistemática revisão da exatidão aritmética dos registros.
d) A adoção de sistemas de informações computadorizados e os controles adotados na sua implantação, alteração, acesso a arquivos e geração de relatórios.
e) Os controles adotados sobre as contas que registram as principais transações da entidade.
f) O sistema de aprovação e a guarda de documentos.
g) A comparação de dados internos com fontes externas de informação.
h) Os procedimentos de inspeções físicas e periódicas em ativos da entidade
i) A limitação do acesso físico a ativos e registros.
j) Comparação dos dados realizados com os dados projetados.
Quando o auditor estiver avaliando os procedimentos de controle, deve-se considerar os seguintes fatores:
a) As ______ para a elaboração de _____________ _________ e quaisquer outros informes _________ e _______________, para fins ________ ou ________.
b) A __________, a _______ e a __________ de ____________ de contas.
c) A sistemática revisão da ________ __________ dos _________.
d) A adoção de __________ __ __________ _______________ e os _________ adotados na sua ____________, _________, acesso a ________ e geração de __________.
e) Os ________ adotados sobre as contas que registram as _________ __________ da entidade.
f) O sistema de _________ e a guarda de __________.
g) A comparação de _____ ________ com ______ ________ de informação.
h) Os procedimentos de __________ _______ ___________ em ______ da entidade
i) A limitação do acesso ______ a ______ e _________.
j) Comparação dos dados _________ com os dados ___________.
Quando o auditor estiver avaliando os procedimentos de controle, deve-se considerar os seguintes fatores:
a) As normas para a elaboração de demonstrações contábeis e quaisquer outros informes contábeis e administrativos, para fins interno ou externo.
b) A elaboração, a revisão e a aprovação de conciliações de contas.
c) A sistemática revisão da exatidão aritmética dos registros.
d) A adoção de sistemas de informações computadorizados e os controles adotados na sua implantação, alteração, acesso a arquivos e geração de relatórios.
e) Os controles adotados sobre as contas que registram as principais transações da entidade.
f) O sistema de aprovação e a guarda de arquivos.
g) A comparação de dados internos com fontes externas de informação.
h) Os procedimentos de inspeções físicas periódicas em ativos da entidade
i) A limitação do acesso físico a ativos e registros.
j) Comparação dos dados realizados com os dados projetados.
O controle interno atua como suporte do _______ __ __________ _______, no sentido de __________ ______ e dar ___________ às informações da contabilidade, visando contribuir para o alcance dos __________ da entidade do _____ _______.
O controle interno atua como suporte do sistema de informação contábil, no sentido de minimizar riscos e dar efetividade às informações da contabilidade, visando contribuir para o alcance dos objetivos da entidade do setor público.
TÓPICO DA NBC T 16.8, QUE FOI REVOGADO PELA NBC TSP 11. TER CUIDADO PORQUE MESMO REVOGADO, PODE CAIR EM PROVA
Abrangência
Controle interno sob o enfoque contábil compreende o conjunto de recursos, métodos, procedimentos e processos adotados pela entidade do setor público, com a finalidade de:
(a)
(b)
(c)
(d)
(e)
(f)
TÓPICO DA NBC T 16.8, QUE FOI REVOGADO PELA NBC TSP 11. TER CUIDADO PORQUE MESMO REVOGADO, PODE CAIR EM PROVA
Abrangência
Controle interno sob o enfoque contábil compreende o conjunto de recursos, métodos, procedimentos e processos adotados pela entidade do setor público, com a finalidade de:
(a) salvaguardar os ativos e assegurar a veracidade dos componentes patrimoniais;
(b) dar conformidade ao registro contábil em relação ao ato correspondente;
(c) propiciar a obtenção de informação oportuna e adequada;
(d) estimular adesão às normas e às diretrizes fixadas;
(e) contribuir para a promoção da eficiência operacional da entidade;
(f) auxiliar na prevenção de práticas ineficientes e antieconômicas, erros, fraudes, malversação, abusos, desvios e outras inadequações.
TÓPICO DA NBC T 16.8, QUE FOI REVOGADO PELA NBC TSP 11. TER CUIDADO PORQUE MESMO REVOGADO, PODE CAIR EM PROVA
Abrangência
Controle interno sob o enfoque contábil compreende o conjunto de recursos, métodos, procedimentos e processos adotados pela entidade do setor público, com a finalidade de:
(a) salvaguardar os ______ e assegurar a veracidade dos ___________ ___________;
(b) dar conformidade ao ________ ________ em relação ao ___ correspondente;
(c) propiciar a obtenção de informação ________ e _________;
(d) estimular adesão às ______ e às __________ fixadas;
(e) contribuir para a promoção da _________ __________ da entidade;
(f) auxiliar na prevenção de práticas __________ e _____________, _____, ________, ___________, ______, _______ e outras inadequações.
TÓPICO DA NBC T 16.8, QUE FOI REVOGADO PELA NBC TSP 11. TER CUIDADO PORQUE MESMO REVOGADO, PODE CAIR EM PROVA
Abrangência
Controle interno sob o enfoque contábil compreende o conjunto de recursos, métodos, procedimentos e processos adotados pela entidade do setor público, com a finalidade de:
(a) salvaguardar os ativos e assegurar a veracidade dos componentes patrimoniais;
(b) dar conformidade ao registro contábil em relação ao ato correspondente;
(c) propiciar a obtenção de informação oportuna
e adequada;
(d) estimular adesão às normas e às diretrizes fixadas;
(e) contribuir para a promoção da eficiência operacional da entidade;
(f) auxiliar na prevenção de práticas inadequadas e antieconômicas, erros, fraudes, malversação, abusos, desvios e outras inadequações.
TÓPICO DA NBC T 16.8, QUE FOI REVOGADO PELA NBC TSP 11. TER CUIDADO PORQUE MESMO REVOGADO, PODE CAIR EM PROVA
O controle interno deve ser exercido em todos os níveis da entidade do setor público, compreendendo:
(a)
(b)
(c)
O controle interno deve ser exercido em todos os níveis da entidade do setor público, compreendendo:
(a) a preservação do patrimônio público;
(b) o controle da execução das ações que integram os programas;
(c) a observância às leis, aos regulamentos e às diretrizes estabelecidas.
TÓPICO DA NBC T 16.8, QUE FOI REVOGADO PELA NBC TSP 11. TER CUIDADO PORQUE MESMO REVOGADO, PODE CAIR EM PROVA
O controle interno deve ser exercido em todos os níveis da entidade do setor público, compreendendo:
(a) a preservação do __________ _______;
(b) o ________ da execução das _____ que integram os programas;
(c) a observância às ____, aos ____________ e às _________ estabelecidas.
O controle interno deve ser exercido em todos os níveis da entidade do setor público, compreendendo:
(a) a preservação do patrimônio público;
(b) o controle da execução das ações que integram os programas;
(c) a observância às leis, aos regulamentos e às diretrizes estabelecidas.
TÓPICO DA NBC T 16.8, QUE FOI REVOGADO PELA NBC TSP 11. TER CUIDADO PORQUE MESMO REVOGADO, PODE CAIR EM PROVA
Classificação
O controle interno é classificado nas seguintes categorias:
(a)
(b)
(c)
TÓPICO DA NBC T 16.8, QUE FOI REVOGADO PELA NBC TSP 11. TER CUIDADO PORQUE MESMO REVOGADO, PODE CAIR EM PROVA
Classificação
O controle interno é classificado nas seguintes categorias:
(a) operacional – relacionado às ações que propiciam o alcance dos objetivos da entidade;
(b) contábil – relacionado à veracidade e à fidedignidade dos registros e das demonstrações contábeis;
(c) normativo – relacionado à observância da regulamentação pertinente.
TÓPICO DA NBC T 16.8, QUE FOI REVOGADO PELA NBC TSP 11. TER CUIDADO PORQUE MESMO REVOGADO, PODE CAIR EM PROVA
Estrutura de controle interno compreende:
(a)
(b)
(c)
(d)
(e)
TÓPICO DA NBC T 16.8, QUE FOI REVOGADO PELA NBC TSP 11. TER CUIDADO PORQUE MESMO REVOGADO, PODE CAIR EM PROVA
Estrutura de controle interno compreende:
(a) ambiente de controle;
(b) mapeamento e avaliação de riscos;
(c) procedimentos de controle;
(d) informação e comunicação;
(e) monitoramento.
O ambiente de controle deve demonstrar o grau de _______________ em _____ os níveis da administração com a _________ do ________ _______ em seu conjunto.
O ambiente de controle deve demonstrar o grau de comprometimento em todos os níveis da administração com a qualidade do controle interno em seu conjunto.
Mapeamento de riscos é a identificação dos _______ ou das __________ que podem afetar a __________ da informação contábil.
Mapeamento de riscos é a identificação dos eventos ou das condições que podem afetar a qualidade da informação contábil.
Avaliação de riscos corresponde à análise da:
relevância dos riscos identificados.
Avaliação de riscos corresponde à análise da relevância dos riscos identificados, incluindo:
a)
b)
c)
d)
(a) a avaliação da probabilidade de sua ocorrência;
(b) a forma como serão gerenciados;
(c) a definição das ações a serem implementadas para prevenir a sua ocorrência ou minimizar seu potencial; e
(d) a resposta ao risco, indicando a decisão gerencial para mitigar os riscos, a partir de uma abordagem geral e estratégica, considerando as hipóteses de eliminação, redução, aceitação ou compartilhamento.
Riscos são ___________, _______________ ou _____ _____________ que podem afetar a _________ da
informação contábil.
Riscos são ocorrências, circunstâncias ou fatos imprevisíveis que podem afetar a qualidade da
informação contábil.
Procedimentos de controle são medidas e ações estabelecidas para prevenir ou detectar os ______ _________ ou _________ à _____________, à ____________ e à ________ da informação contábil.
Procedimentos de controle são medidas e ações estabelecidas para prevenir ou detectar os riscos inerentes ou potenciais à tempestividade, à fidedignidade e precisão da informação contábil.
Os procedimentos de controle são classificados em:
- procedimentos de prevenção
- procedimentos de detecção
Os procedimentos de controle de prevenção são medidas que _________ o processamento de um ato ou um fato, para ________ a ocorrência de ________, _____________ e ________________ da informação contábil;
Os procedimentos de prevenção são medidas que prevenir o processamento de um ato ou um fato, para prevenir a ocorrência de omissões, inadequações e intempestividade da informação contábil;
Os procedimentos de controle de detecção são medidas que visem à ____________ ______________ ou a posteriori, de _____, _________, _____________ e _______________ da informação contábil.
Os procedimentos de controle de detecção são medidas que visem à identificação concomitante ou a posteriori, de erro, omissões, inadequações e intempestividade da informação contábil.
Monitoramento compreende o acompanhamento dos _____________ do controle interno, visando assegurar a sua adequação aos _________, ao ________, aos ________ e aos ______.
Monitoramento compreende o acompanhamento dos pressupostos do controle interno, visando assegurar a sua adequação aos objetivos, ao ambiente, aos recursos e aos riscos.
O sistema de informação e comunicação da entidade do setor público deve ___________, ________ e ________ toda informação ________, na ____ e no ________ determinados, a fim de permitir a realização dos _______________ estabelecidos e outras _________________, orientar a tomada de _______, permitir o monitoramento de ______ e contribuir para a realização de _____ __ __________ de controle interno.
O sistema de informação e comunicação da entidade do setor público deve identificar, armazenar e comunicar toda informação relevante, na forma e no período determinados, a fim de permitir a realização dos procedimentos estabelecidos e outras responsabilidades, orientar a tomada de decisão, permitir o monitoramento de ações e contribuir para a realização de todos os objetivos de controle interno.
Complete o quadro de acordo com a conformidade de estrutura de controle interno.
Compreende o ambiente de controle; mapeamento e avaliação de riscos;
procedimentos de controle; informação e comunicação; e monitoramento.
O texto trata da:
estrutura de controle interno.
Tiago, Auditor de Controle Interno da Prefeitura de João Pessoa foi destacado para atuar em matérias relacionadas às ações que propiciam o alcance dos objetivos da Prefeitura. Nos termos da NBC T 16, esse tipo de controle interno é classificado como:
controle interno operacional.
NBC TA 315 (R2) – Identificação e Avaliação dos Riscos de Distorção Relevante
12. Para fins das normas de auditoria, os termos abaixo têm os seguintes significados:
[…]
(c)
*(i) *
(ii)
(d)
(e)
(…)
(m)
(i)
(ii)
(iii)
(iv)
(v)
NBC TA 315 (R2) – Identificação e Avaliação dos Riscos de Distorção Relevante
12. Para fins das normas de auditoria, os termos abaixo têm os seguintes significados:
[…]
(c) Controles – políticas ou procedimentos que uma entidade estabelece para alcançar os objetivos de controle da administração ou dos responsáveis pela governança. Nesse contexto:
(i) políticas são declarações do que deve, ou não deve, ser feito em uma entidade para se efetuar o controle. Essas declarações podem ser documentadas, explicitamente apresentadas em comunicados, ou implícitas em ações e decisões
(ii) procedimentos são ações para implementar as políticas.
(d) Controles gerais de tecnologia da informação (TI) são os controles sobre os processos de TI da entidade que suportam a operação adequada contínua do ambiente de TI, incluindo o funcionamento efetivo continuado dos controles de processamento de informações e a integridade das informações (ou seja, a integridade, a precisão e a validade das informações) no sistema de informações da
entidade.
(e) Controles de processamento de informações são os controles relacionados com o processamento das informações em aplicativos de TI ou processos manuais de informações no sistema de informação da entidade que abordam diretamente os riscos à integridade das informações (ou seja, a integridade, a precisão e a validade das transações e outras informações).
(…)
(m) Sistema de controle interno é o sistema planejado, implementado e mantido pelos responsáveis pela governança, pela administração e por outros empregados para fornecer segurança razoável quanto ao alcance dos objetivos da entidade no que se refere à confiabilidade dos relatórios financeiros, à efetividade e eficiência das operações e à conformidade com leis e regulamentos aplicáveis. Para fins das normas de auditoria, o sistema de controles internos consiste de cinco componentes interrelacionados:
(i) ambiente de controle;
(ii) processo de avaliação de riscos da entidade;
(iii) processo da entidade para monitorar o sistema de controles internos;
(iv) sistema de informação e comunicação; e
(v) atividades de controle.
NBC TA 315 (R2) – Identificação e Avaliação dos Riscos de Distorção Relevante
12. Para fins das normas de auditoria, os termos abaixo têm os seguintes significados:
[…]
(c) Controles – _________ ou _____________ que uma entidade estabelece para alcançar os _________ de ________ da administração ou dos responsáveis pela ___________. Nesse contexto:
(i) políticas são ___________ do que deve, ou não deve, ser feito em uma entidade para se efetuar o controle. Essas ___________ podem ser ____________, ______________ apresentadas em ___________, ou __________ em _____ e ________
(ii) procedimentos são _____ para implementar as _________.
(d) Controles gerais de tecnologia da informação (TI) são os controles sobre os _________ __ __ da entidade que suportam a operação adequada ________ do ambiente de TI, incluindo o funcionamento ______ continuado dos controles de _______________ __ ___________ e a ___________ __ ___________ (ou seja, a integridade, a precisão e a validade das informações) no sistema de informações da entidade.
(e) Controles de processamento de informações são os controles relacionados com o processamento das informações em ___________ __ __ ou _________ _______ de informações no sistema de informação da entidade que abordam diretamente os ______ à ___________ das informações (ou seja, a integridade, a precisão e a validade das transações e outras informações).
(…)
(m) Sistema de controle interno é o sistema _________, ____________ e _______ pelos responsáveis pela __________, pela ___________ e por outros __________ para fornecer _________ ________ quanto ao _______ dos objetivos da entidade no que se refere à confiabilidade dos __________ ___________, à efetividade e eficiência das _________ e à conformidade com ___ e ____________aplicáveis. Para fins das normas de auditoria, o sistema de controles internos consiste de cinco componentes interrelacionados:
(i) ambiente de ________;
(ii) processo de _________ __ ______ da entidade;
(iii) processo da entidade para _________ o sistema de _________ ________;
(iv) sistema de __________ e ___________; e
(v) atividades de ________.
NBC TA 315 (R2) – Identificação e Avaliação dos Riscos de Distorção Relevante
12. Para fins das normas de auditoria, os termos abaixo têm os seguintes significados:
[…]
(c) Controles – políticas ou procedimentos que uma entidade estabelece para alcançar os objetivos de controle da administração ou dos responsáveis pela governança. Nesse contexto:
(i) políticas são declarações do que deve, ou não deve, ser feito em uma entidade para se efetuar o controle. Essas declarações podem ser documentadas, expressamente apresentadas em comunicados, ou implícitas em ações e decisões
(ii) procedimentos são ações para implementar as políticas.
(d) Controles gerais de tecnologia da informação (TI) são os controles sobre os processos de TI da entidade que suportam a operação adequada contínua do ambiente de TI, incluindo o funcionamento efetivo continuado dos controles de processamentos de informações e a integridade das informações (ou seja, a integridade, a precisão e a validade das informações) no sistema de informações da entidade.
(e) Controles de processamento de informações são os controles relacionados com o processamento das informações em aplicativos de TI ou processos manuais de informações no sistema de informação da entidade que abordam diretamente os riscos à integridade das informações (ou seja, a integridade, a precisão e a validade das transações e outras informações).
(…)
(m) Sistema de controle interno é o sistema planejado, implementado e mantido pelos responsáveis pela governança, pela administração e por outros empregados para fornecer segurança razoável quanto ao alcance dos objetivos da entidade no que se refere à confiabilidade dos relatórios financeiros, à efetividade e eficiência das operações e à conformidade com leis e regulamentos aplicáveis. Para fins das normas de auditoria, o sistema de controles internos consiste de cinco componentes interrelacionados:
(i) ambiente de controle;
(ii) processo de avaliação de riscos da entidade;
(iii) processo da entidade para monitorar o sistema de controles internos;
(iv) sistema de informação e comunicação; e
(v) atividades de controles.
O controle interno deve fornecer _________ _________ quanto ao cumprimento dos objetivos relacionados a: confiabilidade dos _________ (ou __________); _________ (ou ___________); e
_____________ (ou __________). Não importa o quão efetivo é o controle interno (ou sistema de controle interno), ele pode fornecer à entidade apenas _________ ________ quanto ao cumprimento dos objetivos.
O controle interno deve fornecer segurança razoável quanto ao cumprimento dos objetivos relacionados a: confiabilidade dos relatórios (ou divulgação); operações (ou operacional); e
conformidade (ou compliance). Não importa o quão efetivo é o controle interno (ou sistema de controle interno), ele pode fornecer à entidade apenas segurança razoável quanto ao cumprimento dos objetivos.
CERTO OU ERRADO:
O controle interno ou o sistema interno muito efetivo pode garantir segurança absoluta quanto aos cumprimentos dos objetivos da entidade.
ERRADO! Mesmo muito efetivo, não há como garantir segurança absoluta.
Controle interno é o processo _________, ____________ e _______ pelos responsáveis pela ___________, _____________ e outros __________ para fornecer _________ _________ quanto à realização dos ________ da entidade no que se refere à confiabilidade dos __________ ___________, efetividade e eficiência das _________ e conformidade com ____ e ____________ aplicáveis (…).
Controle interno é o processo planejado, implementado e mantido pelos responsáveis pela governança, administradores e outros empregados para fornecer segurança razoável quanto à realização dos objetivos da entidade no que se refere à confiabilidade dos relatórios financeiros, efetividade e eficiência das operações e conformidade com leis e regulamentos aplicáveis (…).
ATENÇÃO
Na versão anterior da NBC TA 315, os componentes eram os mesmos 5 acima apresentados, porém com diferenças na nomenclatura. Com efeito, antes da segunda revisão da NBC TA 315, dizia-se que os componentes do controle interno eram os seguintes: o ambiente de controle; o processo de avaliação de risco da entidade; o sistema de informação, inclusive os processos relacionados de negócio relevantes para os relatórios financeiros e a comunicação; as atividades de controle; e o monitoramento de controles. Vejam, portanto, que os componentes são os mesmos, com pequenas diferenças nos nomes utilizados.
(Exemplo: o “monitoramento de controles” equivale ao “processo da entidade para monitorar o sistema de controles internos”).
!
Ambiente de controle
21. O auditor deve obter entendimento do ambiente de controles relevante para a preparação das demonstrações contábeis por meio da realização de procedimentos de avaliação de riscos, mediante:
(a) entendimento do conjunto de _________, _________ e __________ que endereçam:
(i) como as responsabilidades de supervisão da administração são _____________, tais como a
_______ da entidade e o ___________ da administração com valores de ___________ e ______;
(ii) quando os responsáveis pela governança estão _________ da administração, a _____________ dos responsáveis pela governança e a __________ do sistema de controles internos da entidade realizada por eles;
(iii) a atribuição de __________ e _______________ da entidade;
(iv) como a entidade atrai, desenvolve e retém __________ ___________; e
(v) como a entidade ____________ os indivíduos pelos seus _______ na busca pelos objetivos do
sistema de _________ ________;
Ambiente de controle
21. O auditor deve obter entendimento do ambiente de controles relevante para a preparação das demonstrações contábeis por meio da realização de procedimentos de avaliação de riscos, mediante:
(a) entendimento do conjunto de controles, processos e estruturas que endereçam:
(i) como as responsabilidades de supervisão da administração são desempenhadas, tais como a
cultura da entidade e o compromisso da administração com valores de integridade e éticos;
(ii) quando os responsáveis pela governança estão separados da administração, a independência dos responsáveis pela governança e a supervisão do sistema de controles internos da entidade realizada por eles;
(iii) a atribuição de autoridade e responsabilidade da entidade;
(iv) como a entidade atrai, desenvolve e retém indivíduos competentes; e
(v) como a entidade responsabiliza os indivíduos pelos seus deveres na busca pelos objetivos do
sistema de controles internos
- O auditor deve obter entendimento do ambiente de controles relevante para a preparação das demonstrações contábeis por meio da realização de procedimentos de avaliação de riscos, mediante:
(…)
(b) avaliação se:
(i) administração, com a supervisão dos responsáveis pela __________, criou e manteve uma cultura de __________ e comportamento _____;
(ii) o ambiente de controle fornece uma base __________ para os outros componentes do sistema de controles internos da entidade considerando a ________ e a _____________ da entidade; e
(iii) deficiências nos controles identificadas no ambiente de ________ enfraquecem os outros ___________ do sistema de _________ ________ da entidade.
- O auditor deve obter entendimento do ambiente de controles relevante para a preparação das demonstrações contábeis por meio da realização de procedimentos de avaliação de riscos, mediante:
(…)
(b) avaliação se:
(i) administração, com a supervisão dos responsáveis pela governança, criou e manteve uma cultura de honestidades e comportamento ético;
(ii) o ambiente de controle fornece uma base apropriada para os outros componentes do sistema de controles internos da entidade considerando a natureza e a complexidade da entidade; e
(iii) deficiências nos controles identificadas no ambiente de controle enfraquecem os outros componentes do sistema de controles internos da entidade.
- O auditor deve obter entendimento do processo de avaliação de riscos da entidade relevante para a preparação das demonstrações contábeis por meio da realização de procedimentos de avaliação de risco mediante:
(a) entendimento do processo da entidade para:
(i) identificar os ______ do negócio relevantes para os objetivos dos __________ ___________;
(ii) avaliar a ___________ desses riscos, incluindo a probabilidade de sua _________; e
(iii) _________ esses riscos; e
(b) análise se o processo de avaliação de riscos da entidade é __________ para as _______________ da entidade, considerando a sua ________ e a ____________.
- O auditor deve obter entendimento do processo de avaliação de riscos da entidade relevante para a preparação das demonstrações contábeis por meio da realização de procedimentos de avaliação de risco mediante:
(a) entendimento do processo da entidade para:
(i) identificar os riscos do negócio relevantes para os objetivos dos relatórios financeiros;
(ii) avaliar a importância desses riscos, incluindo a probabilidade de sua ocorrência; e
(iii) endereçar esses riscos; e
(b) análise se o processo de avaliação de riscos da entidade é apropriado para as circunstâncias da entidade, considerando a sua natureza e a complexidade.
- Se o auditor identificar riscos de distorção relevante que a administração deixou de identificar, ele deve:
(a) determinar se esses riscos são do tipo que o auditor espera que tivessem sido identificados pelo ________ de _________ __ ______ da entidade e, caso afirmativo, obter entendimento do ______ pelo qual o ________ __ _________ __ ______ da entidade deixou de ___________ esses riscos de distorção relevante; e
(b) considerar as ___________ para a avaliação do auditor sobre a _________ do processo de _________ __ ______
- Se o auditor identificar riscos de distorção relevante que a administração deixou de identificar, ele deve:
(a) determinar se esses riscos são do tipo que o auditor espera que tivessem sido identificados pelo processo de avaliação de riscos da entidade e, caso afirmativo, obter entendimento do motivo pelo qual o processo de avaliação de riscos da entidade deixou de identificar esses riscos de distorção relevante; e
(b) considerar as implicações para a avaliação do auditor sobre a adequação do processo de avaliação de riscos.
- O auditor deve obter entendimento do processo da entidade para monitorar o sistema de controles internos relevante para a preparação das demonstrações contábeis por meio da realização de ____________ de _________ __ ______, mediante:
(a) entendimento desses aspectos do processo da entidade que tratam:
(i) das avaliações _________ e _________ para monitorar a ___________ dos controles e a identificação e correção das ____________ dos controles identificadas; e
(ii) da ______ de auditoria interna da entidade, se houver, incluindo sua ________, suas
________________ e suas __________;
(b) entendimento das ______ das informações usadas no processo da entidade para monitorar o sistema de controles internos e o ___________ sobre o qual a administração considera as informações ________________ __________ para esse propósito;
(c) avaliação de se o processo da entidade para monitorar o sistema de controles internos é
__________ para as ______________ da entidade, considerando a ________ e a _____________ da
entidade.
- O auditor deve obter entendimento do processo da entidade para monitorar o sistema de controles internos relevante para a preparação das demonstrações contábeis por meio da realização de procedimentos de avaliação de risco, mediante:
(a) entendimento desses aspectos do processo da entidade que tratam:
(i) das avaliações contínuas e separadas para monitorar a efetividade dos controles e a identificação e correção das deficiências dos controles identificadas; e
(ii) da função de auditoria interna da entidade, se houver, incluindo sua natureza, suas
responsabilidades e suas atividades;
(b) entendimento das fontes das informações usadas no processo da entidade para monitorar o sistema de controles internos e o embasamento sobre o qual a administração considera as informações suficientemente confiáveis para esse propósito;
(c) avaliação de se o processo da entidade para monitorar o sistema de controles internos é
apropriado para as circunstâncias da entidade, considerando a natureza e a complexidade da
entidade.