Última Atualização 1 de dezembro de 2020
Controle Preventivo:
- Segregação de Funções
- Limites e Alçadas
- Autorizações
Controle Detectivos:
- Conciliações
- Revisões de Desempenho
Controle Preventivo E Detectivo:
- Segurança física
- Sistemas informatizados
QUESTÃO ERRADA: Atividades de controle são tipos de atividades que, quando executadas a tempo e de maneira adequada, permitem a redução ou administração dos riscos. Quanto à detecção, as principais atividades de controle são: alçadas, autorizações, segregação de funções e normatização interna.
Segregação de funções é evitar que uma mesma pessoa fique responsável por várias ou todas as tarefas que compõe certa atividade. Por exemplo, o mesmo cara avaliar, aprovar e assinar. Segregando funções (enfiando outras pessoas na jogada), buscamos evitar erros e fraudes, por exemplo. Só de saber isso você via que não se trata de procedimento de natureza detectiva, mas sim preventiva.
As atividades de controle podem ser de duas naturezas: Atividades de prevenção ou de detecção.
PREVENÇÃO: Alçadas; Autorizações; Normatização Interna; Segregação de Funções.
DETECÇÃO: Conciliação Revisões de Desempenho
PREVENÇÃO E DETECÇÃO: Segurança Física; Sistemas Informatizados.
QUESTÃO ERRADA: De acordo com a estrutura integrada do COSO, um sistema de controle interno eficiente deve contar com atividades de controle apropriadas. Com base nessa informação, julgue os itens a seguir. O estabelecimento de alçadas, a previsão de autorizações para a realização de determinadas operações, a instituição de segurança física em áreas críticas e a instituição de manuais de procedimentos e rotinas são exemplos de atividades de controle de detecção.
QUESTÃO ERRADA: A segregação de funções é um exemplo de atividade de controle de natureza detectiva.
QUESTÃO CERTA: As atividades de controle compreendem o que, na sistemática de trabalho anterior à do COSO – Committee of Sponsoring Organizations, era tratado como controle interno. Podem ser de duas naturezas: atividades de prevenção ou de detecção. A atividade que se configura, concomitantemente, como de detecção e prevenção denomina-se: sistemas informatizados.
ATIVIDADES DE CONTROLE (COSO) – Podem ser de duas naturezas: atividades de prevenção ou de detecção. As principais atividades de controle, e suas respectivas naturezas, são:
a) Alçadas (prevenção): são os limites determinados a um funcionário, quanto à possibilidade deste aprovar valores ou assumir posições em nome da instituição. Exemplos: Estabelecimento de valor máximo para um caixa pagar um cheque
b) Autorizações (prevenção): a administração determina as atividades e transações que necessitam de aprovação de um supervisor para que sejam efetivadas. A aprovação de um supervisor, de forma manual ou eletrônica, implica que ele (ou ela) verificou e validou a atividade ou transação.
c) Conciliação (detecção): é a confrontação da mesma informação com dados vindos de bases diferentes, adotando as ações corretivas, quando necessário
d) Revisões de Desempenho (detecção): Acompanhamento de uma atividade ou processo, para avaliação de sua adequação e/ou desempenho, em relação às metas, aos objetivos traçados e aos benchmarks, assim como acompanhamento contínuo do mercado financeiro (no caso de bancos), de forma a antecipar mudanças que possam impactar negativamente a entidade. Exemplos:
e) Segurança Física (prevenção e detecção): os valores de uma entidade devem ser protegidos contra uso, compra ou venda não-autorizados.
f) Segregação de Funções (prevenção): a segregação é essencial para a efetividade dos controles internos. Ela reduz tanto o risco de erros humanos quanto o risco de ações indesejadas.
g) Sistemas Informatizados (prevenção e detecção): controles feitos através de sistemas informatizados dividem-se em dois tipos:
h) Normatização Interna (prevenção): é a definição, de maneira formal, das regras internas necessárias ao funcionamento da entidade.
QUESTÃO ERRADA: Por se tratar de assunto afeto à segurança de operações e de sistemas, as ações de prevenção contra fraudes não são consideradas nos controles internos das organizações.
Ações preventivas também são consideradas nos controles internos, inclusive, são as mais desejáveis.
Entretanto, é necessário também ações detectivas, para detectar as fraudes e/ou erros que as ações preventivas não conseguirem impedir.
QUESTÃO CERTA: Em uma organização, entre os controles mais conhecidos e difundidos estão os preventivos e os detectivos. Além desses, encontram-se as ações corretivas, que são utilizadas para complementar tanto as atividades quanto os procedimentos de controle.
Segundo o COSO (Gerenciamento de Riscos Corporativos – Estrutura Integrada), geralmente, implementa-se uma combinação de controles para tratar das respostas relacionadas a riscos. A administração de uma Companhia, por exemplo, estabelece limites para transações, a fim de administrar os riscos relacionados com um dado portfólio de investimentos, e cria atividades de controle específicas para assegurar que os limites das transações não sejam ultrapassados.
As atividades de controle incluem os preventivos, que evitam a concretização de determinadas transações, e os de detecção, que identificam outras transações discrepantes oportunamente.
Além disso, de modo geral, as atividades de controle incluem dois elementos: uma política que estabelece aquilo que deverá ser feito e os procedimentos para fazê-la ser cumprida.
O procedimento é a própria revisão, realizada oportunamente e com especial atenção para os fatores estabelecidos na política, como a natureza e o volume dos títulos transacionados e o volume destes em relação ao patrimônio líquido e à idade do cliente.
Muitas vezes, as políticas são comunicadas verbalmente. As que não são escritas podem ser eficazes quando existem há muito tempo e são adequadamente entendidas, e nas pequenas organizações em que os canais de comunicação envolvem poucas camadas gerenciais e existe uma estreita interação e supervisão dos empregados. No entanto, independentemente do fato de estar escrita ou não, uma política deve ser implementada com atenção, de forma conscienciosa e consistente. Um procedimento não terá nenhuma utilidade se for executado mecanicamente, sem um enfoque nítido e contínuo nas condições às quais a política se destina. Ademais, é essencial que as condições identificadas em razão do procedimento sejam analisadas e que medidas corretivas apropriadas sejam adotadas.
Portanto, item certo.
