Concursos Administração

Appearance

Controles internos e Committee of Sponsoring Organizations of the Treadway Commission (COSO) ​

Matéria: Governança, Riscos e Auditoria
Voltar ao índice da matéria.

Controle como processo ​

Controle interno é processo realizado por governança, gestão e pessoas para fornecer segurança razoável sobre objetivos de operações, divulgação e conformidade. Segurança não é absoluta por julgamento, erro, conluio, burla gerencial e relação custo-benefício.

O controle preventivo atua antes do evento indesejado. Alçada de aprovação e validação de campo podem impedir pagamento sem autorização ou cadastro incompleto. O detectivo identifica algo que já ocorreu, como conciliação entre extrato e sistema. O corretivo restaura a operação ou trata consequências, como plano de recuperação e ajuste de dado incorreto.

Controles manuais dependem de ação humana, como revisão documentada por supervisor. Controles automatizados são executados pelo sistema, como bloqueio de valor fora do limite. A automação aumenta consistência, mas depende de configuração, acesso e qualidade dos dados; uma regra errada pode reproduzir erro em larga escala.

Controles no nível da entidade influenciam amplamente o ambiente, como supervisão do conselho e política de competências. Controles de transação atuam sobre operações específicas, como comparar pedido, recebimento e nota antes do pagamento.

Um controle descrito em política não reduz risco se não for executado. É necessário definir responsável, frequência, evidência, cobertura e reação às exceções. Assinar uma lista sem investigar divergências registra atividade, mas não demonstra funcionamento efetivo.

Cinco componentes COSO ​

Ambiente de controle reúne integridade, supervisão, estrutura, competência e accountability. É a base cultural e organizacional.

Avaliação de riscos define objetivos, identifica e analisa riscos, considera fraude e mudanças. Sem objetivo claro, não se avalia ameaça ao resultado.

Atividades de controle são políticas e procedimentos: autorizações, verificações, reconciliações, segregação, controles de Tecnologia da Informação (TI) e acesso. Segregação separa autorizar, executar, registrar e custodiar; quando inviável, usam-se controles compensatórios.

Informação e comunicação asseguram dados relevantes, tempestivos e fluxos internos/externos. Relatório abundante com dado incorreto não atende.

Monitoramento usa avaliações contínuas ou separadas e comunica deficiências a quem corrige e supervisiona.

Desenho e efetividade ​

Controle é bem desenhado quando, se executado, trata risco. É operacionalmente efetivo quando pessoas competentes o executam consistentemente. Assinatura automática sem revisão falha na operação; revisão minuciosa após o dano pode ser desenho tardio.

Risco residual permanece após controles. A gestão compara com tolerância e decide reforçar, aceitar, evitar ou compartilhar. Controles excessivos podem criar atraso, contorno e falsa segurança.

COSO integra componentes e princípios ao objetivo. Não é checklist isolado: ambiente fraco permite que alta gestão burle controles transacionais aparentemente fortes.

Exemplo de desenho ​

Para alterar conta bancária de fornecedor, controle preventivo exige solicitação autenticada, aprovação segregada e confirmação por canal conhecido; relatório posterior detecta mudanças e pagamentos. Se a mesma pessoa altera cadastro e libera pagamento, assinatura sem conferência não compensa.

Deficiência é avaliada por probabilidade e impacto, inclusive combinada. Falha pequena repetida em muitas transações pode ser relevante. O plano indica causa, dono e teste de correção, não apenas “reforçar atenção”.

Editais e provas relacionados ​

O levantamento mestre aponta este eixo de estudo nos concursos abaixo. A prioridade e o cargo vêm do levantamento; os links levam aos materiais locais mais recentes disponíveis, com o ciclo identificado.

OrganizaçãoPrioridadeCargo/ênfase de referênciaEditalProva de referênciaGabarito
Petrobras Transporte S.A. (Transpetro)P0Processo Seletivo Público (PSP) Terra/Nível Superior 2026.4 — Administraçãoedital — 2026prova — 2023gabarito — 2023
NAV Brasil Serviços de Navegação Aérea S.A. (NAV Brasil)P1Concurso 01/2026 — Analista de Gestãoedital — 2026prova — 2026gabarito — 2026
Banco Nacional de Desenvolvimento Econômico e Social (BNDES)P1Seleção 2024 — Analista/Administraçãoedital — 2024prova — 2024gabarito — 2024
Empresa de Pesquisa Energética (EPE)P1Concurso 2024 — Analista de Gestão Corporativaedital — 2024prova — 2024gabarito — 2024
Comissão de Valores Mobiliários (CVM)P1Concurso 2024 — Analista/Gestão (perfil 5)edital — 2024prova — 2024gabarito — 2024
Pré-Sal Petróleo S.A. (PPSA)P2Concurso 001/2025 — Analista de Gestão Corporativa/Administração Geraledital — 2025prova — 2025gabarito — 2017
Transportadora Brasileira Gasoduto Bolívia-Brasil S.A. (TBG)P1Processo Seletivo Público (PSP) 2023 — Analista Júnior/Gestãoedital — 2023prova — 2023gabarito — 2023
Instituto Nacional da Propriedade Industrial (INPI)P1Concurso 2023 — Analista de Planejamento, Gestão e Infraestrutura, A1 Gestão e Suporteedital — 2023prova — 2023gabarito — 2023
BB Tecnologia e Serviços (BBTS)P2Concurso 2023 — Analista/Perfil Internoedital — 2023prova — 2023gabarito — 2023

A tabela indica onde procurar a incidência do eixo, não que toda prova contenha questão de cada subtópico.