Eventos e Riscos
O controle interno está intimamente relacionado com a noção de evento e risco. Um evento é uma ocorrência, interna ou externa, que pode afetar a realização dos objetivos institucionais. Esses eventos podem ter impacto negativo, representando riscos, ou impacto positivo, representando oportunidades. As empresas devem implementar sistemas de gestão de riscos para lidar com esses eventos e aumentar as chances de alcançar seus objetivos.
Definição de Controle Interno
O controle interno é um processo conduzido pela governança, administração e demais profissionais, com o objetivo de proporcionar segurança razoável quanto à realização dos objetivos relacionados a operações, divulgação e conformidade. Ele é um meio para um fim, não um fim em si mesmo, e envolve pessoas em todos os níveis da organização.
Finalidades do Controle Interno
As principais finalidades do controle interno são: salvaguardar os ativos e assegurar a veracidade dos componentes patrimoniais; conferir a regularidade dos registros contábeis; propiciar informações oportunas e adequadas; estimular a adesão às normas e diretrizes; promover a eficiência operacional; e auxiliar na prevenção de práticas ineficientes e irregulares.
Características do Controle Interno
O controle interno possui as seguintes características essenciais: caráter preventivo, atuando antes da ocorrência de problemas; função de instrumento auxiliar da gestão, apoiando a alta administração; e abrangência em todos os níveis hierárquicos da organização.
Ambiente de Controle
O ambiente de controle compreende o conjunto de normas, processos e estruturas que fornecem a base para a condução do controle interno em toda a organização. Ele envolve aspectos como o grau de comprometimento da administração com a integridade e valores éticos, a estrutura de governança, a atribuição de autoridades e responsabilidades, e a competência dos colaboradores.
Mapeamento e Avaliação de Riscos
O mapeamento e avaliação de riscos consiste em identificar e analisar os eventos que podem afetar a realização dos objetivos, avaliando a probabilidade e o impacto desses eventos. A organização deve estabelecer ações para prevenir ou mitigar os riscos identificados, de acordo com seu apetite a risco.
Procedimentos de Controle
Os procedimentos de controle interno são as atividades estabelecidas para mitigar os riscos e contribuir para a realização dos objetivos. Eles abrangem desde a elaboração de normas contábeis até a segregação de funções e revisões analíticas.
Informação e Comunicação
O elemento de informação e comunicação envolve a geração, utilização e transmissão de informações relevantes, tanto interna quanto externamente, para apoiar o funcionamento do controle interno e a tomada de decisões.
Monitoramento
O monitoramento consiste na avaliação contínua e independente da eficácia do controle interno, a fim de assegurar sua adequação aos objetivos, ambiente e riscos da organização.
COSO I e COSO II
O COSO (Committee of Sponsoring Organizations of the Treadway Commission) é uma entidade que estabelece padrões internacionais de excelência para o controle interno. O COSO I, publicado em 1992, definiu uma estrutura conceitual com os cinco elementos essenciais do controle interno. Posteriormente, o COSO II, em 2004, aperfeiçoou essa estrutura, incorporando a gestão de riscos corporativos.
COSO II – Gestão de Riscos Corporativos
O COSO II traz uma abordagem mais abrangente, focada na gestão de riscos corporativos. Ele adiciona três novos elementos ao controle interno: a definição de objetivos, a identificação de eventos e a resposta aos riscos. Essa estrutura visa fornecer uma garantia razoável de que a organização está alcançando seus objetivos estratégicos, operacionais, de divulgação e de conformidade.
Resposta aos Riscos
De acordo com o COSO II, a organização deve definir uma resposta adequada para cada risco identificado. As principais respostas possíveis são: evitar o risco, reduzir o risco, compartilhar o risco ou aceitar o risco. A escolha da resposta depende do apetite a risco da organização e da análise custo-benefício das medidas de mitigação.
Considerações Finais
O controle interno é um processo fundamental para que as organizações alcancem seus objetivos de forma eficiente e eficaz, com confiabilidade das informações e conformidade com leis e regulamentos. As estruturas do COSO I e COSO II fornecem padrões internacionais de excelência para o estabelecimento, implementação e monitoramento de um sistema de controle interno robusto e alinhado com as melhores práticas.
Conheça os conteúdos do Governança Pró e suas Coligadas www.heads.net.br para se preparar para seus desafios , especialmente Governança Corporativa e Gestão Empresarial. Acompanhe também a Governança-Pró nas redes sociais:
