Q160268 – Controle Externo – Auditoria de Tecnologia da Informação – Centro Brasileiro de Pesquisa em Avaliação e Seleção (CEBRASPE/CESPE) 2007

O modelo COSO é adotado pelo modelo COBIT para definição dos elementos centrais que fazem parte da implementação de controle interno em uma organização, entre as quais se destacam: a criação de um ambiente de controle interno baseado na ética, no compromisso com a competência e no provimento para auditoria independente; a ação fundamentada no gerenciamento de riscos, seja no âmbito organizacional seja no de atividades; a adoção de políticas e procedimentos, entre outras atividades de controle; a efetividade e tempestividade da comunicação e informação entre os vários elementos organizacionais; o monitoramento contínuo das atividades e o relato das deficiências encontradas pelo controle interno.