para assumirem responsabilidades

pelo controle interno quando surgem pressões

orientam as pessoas internas e externas
(em todos os níveis) na tomada de decisões

"base para a aplicação do controle vislumbre de consequências

interno em toda a organização"
COSO IC-IF 2013, p. 39
apoiado pela cultura
organizacional
"é um conjunto de normas,
processos e estruturas"
"o ambiente de controle impacta todo o
COSO IC-IF 2013, p. 38
sistema de controle interno"
ambiente de controle
"a estrutura de governança e a alta
administração demonstram pelo exemplo a
importância do controle interno" normas de conduta, inclusive
integridade e valores
éticos da organização
parâmetros usados pela
estrutura de governança para o
abrange exercício da supervisão
estrutura organizacional e atribuição
de autoridade e responsabilidade
atração, desenvolvimento
e retenção de talentos
rigor em medições, incentivos e
recompensas de desempenho
o ambiente de controle é
influenciado por uma série de
fatores internos e externos
a cultura é influenciada pelos
faz parte do ambiente de 5 componentes de controle
controle da organização interno, e vice-versa
COSO IC-IF 2013, p. 39
cria a disciplina que fundamenta as
outras 4 dimensões (componentes)
expectativas em relação às reforço das expectativas por clareza
parte da administração com enfraquecimento da
coerência consciência sobre riscos
respostas inadequadas aos riscos
COSO IC-IF 2013, p. 41
da alta administração, da estrutura de a ausência de um exemplo forte da atividades de controle mal
governança e de outros níveis de liderança (para sustentar uma cultura definidas ou executadas
liderança dentro da organização sólida de controle interno) pode levar a ...
subitem 9.3, TC-018.312/2015-2, falhas de informação
virtudes
Acórdão nº 2.596/2017-TCU-Plenário valores e comunicação
melhores práticas de governança o que é, ou não
certo x errado menosprezo e inobservância
corporativa do Instituto Brasileiro de é, aceitável
filosofia dos resultados das atividades
Governança Corporativa (IBGC)
quanto a de monitoramento
orientações estilo operacional
COSO IC-IF 2013, ps. 40 a 42 claras
levando-se em conta as
liderar pelo exemplo expectativas das partes na busca dos objetivos
(estrutura de governança interessadas organizacionais
e administração)
adesão a requisitos
prestação de contas em
ações legais e regulatórios responsabilidade
relação ao desempenho fazer o que é certo
social corporativa
conduta responsável (moral,
história da entidade comportamentos
social, ambiental...) comprometimento na investigação
esperados de condutas indevidas
valores
dos funcionários e dos COSO IC-IF 2013, p. 41
mercado parceiros da organização "exemplo da média gerência" periodicamente
declaração de crenças, valores e normas comunicadas e
atuação da concorrência atitudes com relação ao risco
de conduta da organização reforçadas
mensagem de apoio à
integridade e valores éticos todos os níveis pode afetar negativamente a alta
perspectiva regulatória integridade (coerência)
da organização administração e a própria entidade
reuniões de prestadores de serviço e danos a clientes e
orientação/conscientização/alinhamento (P) entendidas por parceiros de negócio conformidade com normas de partes interessadas
(cadeia de suprimentos) segurança de produtos, p.e. caso contrário
exemplos de controles reuniões periódicas de pessoal (P) dano reputacional (de imagem)
fornecem "orientação para navegar entre o
orientam comportamento, que é certo e o que é errado, levando em
a organização demonstra ter sensibilização da alta definidas nas normas de atividades e decisões (na medidas corretivas
administração (P) conta os riscos associados"
comprometimento com a conduta da entidade busca dos objetivos) de alto custo
integridade e os valores éticos 4 pontos de foco expectativas da estrutura de (padrões e mecanismos) na tomada de decisões difíceis
governança e da administração em (identificação/solução de problemas) daí o dever de fiscalização
relação aos valores éticos da administração
"expectativas em relação à ética, as refletem leis, regras, regulamentos,
normas e os costumes podem variar normas e expectativas de stakeholders
em diferentes regiões" há subculturas
COSO IC-IF 2013, ps. 42 e 43 subitem 9.1.2, TC-016.994/2017-5,
Acórdão nº 2.681/2018-TCU-Plenário porque os valores éticos não são percebidos de maneira semelhante pelos funcionários, na organização, devido a opiniões e crenças
estabelecer normas de conduta integridade e mensagens essenciais nos treinamentos individuais oriundas de um processo cultural e educacional do indivíduo, ou seja, de um processo ímpar formador da personalidade
valores éticos e comunicações de conscientização
cultura organizacional
processos e recursos para interpretar como o "clima ético" foi entendendo que há
e tratar potenciais desvios desenvolvido na organização? diferenças intergeracionais conflitos
política/normas de conduta,
exemplo de controle ética e integridade (P)

liderança não transmite

alinhamento de desempenho e
de metas individuais com os
considerar os riscos associados
ao modelo de negócio
prejuízos para consumidores, baixa
aceitação e danos à reputação
de desenvolvimento do produto ou de
testes de segurança (inovações perversas)
em toda a organização
eficazmente suas expectativas
COSO IC-IF 2013, ps. 44 e 45 falta de imparcialidade da estrutura de
normas de conduta são a base para de prestadores de
avaliar-se a integridade e a adesão serviços terceirizados políticas governança na supervisão sobre a adesão da
avaliar a adesão às
aos valores éticos alta administração às normas
normas de conduta
são comunicadas em... práticas alta descentralização sem a
subitem 9.2.1, TC-017.107/2017-2, processo contínuo adequada supervisão
Acórdão nº 1.032/2018-TCU-Plenário contratos de
administração ou um terceiro independente processo sistemático de coação de superiores, colegas ou grupos
emprego ou de
avaliam se as normas estão sendo aplicadas prestação de informações aos externos para "simplificar" procedimentos ou
serviço
(em ações, decisões, atitudes...) níveis hierárquicos superiores cometer fraudes/ilicitudes
objetivos da
5 princípios (conceitos amostragem metas de desempenho que
organização relatórios periódicos (D)
subsunçores) induzem em transgressão ética
do negócio e
das expectativas responsabilidades
ajuda a subitem 1.7.3.5, TC-010.228/2019-5, inadequação de canais para os
dos stakeholders de supervisão exemplos de situações que originam a falta de
subitem 1.7.3, TC-027.516/2015-6, formatar ... Acórdão nº 8.118/2019-TCU-1ª Câmara funcionários questionarem
controles adesão às normas de conduta
Acórdão nº 6.836/2019-TCU-1ª Câmara tem requisitos de recursos
a compreensão ... termo ou declaração (P) controles inexistentes ou ineficazes
entender os riscos
enfrentados pela entidade dos requisitos legais e dos riscos criando oportunidades para ocultar
CONTROLE EM 5D a estrutura de e regulatórios relacionados para identificar desempenho insatisfatório
governança ... COSO IC-IF 2013, ps. 44 e 45 problemas e
estrutura de governança estabelece que AMBIENTE DE CONTROLE tendências inadequação do processo
estabelecer os requisitos do sistema de o diretor-presidente (CEO) é responsável por ... contratar pela execução
controle interno (que apoiarão a realização 1ª DIMENSÃO (COMPONENTE) da estratégia
tratar desvios de forma oportuna investigativo sobre alegações de
treinamentos concluídos condutas inapropriadas
dos objetivos da entidade) demitir da entidade
tem autoridade indicadores
COSO IC-IF 2013, ps. 58 a 60 resultados do monitoramento
para ... planejar a sucessão do pela realização auditoria interna deficiente (não
para estabelecer a prestação de contas estruturas diretor-presidente (CEO) e toda administração são exigir a prestação de contas por quebras de sigilo
líder executivo (CEO), dos objetivos detecta e não comunica
sobre o controle interno (em todos os responsáveis por desenhar, implementar, aplicar e a meio de estruturas, autoridades e condutas inadequadas)
que é reponsável ... conluio
níveis da organização) autoridades avaliar periodicamente as ... responsabilidades
pelo desenvolvimento, implemetação e casos de assédio
eficácia do sistema de controle interno penalidades por conduta inadequada
subitem 9.6.1, TC-031.563/2016-3, geralmente, as estruturas de supervisão procedimentos de conformidade insignificantes ou não divulgadas, ou perda da chance de
Acórdão nº 2.153/2018-TCU-Plenário responsabilidades
(desenvolvidas de forma voluntária ou por (contínuos e periódicos) para internamente aplicadas de forma incoerente servir de exemplo
até de prestadores de COSO IC-IF 2013, ps. 46 e 47 comitês de nomeação/governança
exigência legal) mantêm comitês para tratar confirmar que as expectativas e
COSO IC-IF 2013, p. 59 serviços terceirizados
a prestação de contas está estabelecer a de questões específicas requisitos estão sendo atendidos
(conduta quanto às comitês de remuneração quanto pelos prestadores de
prestação de contas se refere à responsabilidade interconectada com a liderança responsabilidade pela
responsabilidades de serviços terceirizados identificar mediante linhas de
delegada pelo desempenho do controle interno na (com o exemplo forte) supervisão administração avalia riscos novas tecnologias comitês de auditoria requer da administração
controle interno) subordinação direta, funções de recursos
perseguição dos objetivos, considerando-se os riscos decorrentes de mudanças no
enfrentados pela entidade mais exigências regulatórias identifique, analise e humanos e canais de denúncias
ambiente operacional
comunique problemas e
cultura de controle da organização análise, com equipes multifuncionais,
evolução do modelo de negócio com relação à alta administração e à tendências de conduta
clareza sobre expectativas em relação à integridade e ética, estabelecer e reforçar a COSO IC-IF 2013, p. 60 para determinar a causa e quais ações
estrutura de governança corporativa
conflitos de interesses, atividades ilegais ou impróprias e prestação de contas e avalia as implicações para o corretivas são necessárias
"o desempenho é altamente influenciado
acordos anticoncorrenciais o exemplo da liderança ajuda ... sistema de controle interno do tipo de organização
pelo grau em que as pessoas são
o moral avaliações de desempenho
responsabilizadas pelo que fazem e pela há autonomia variável para que unidades operacionais da estratégia considere o empenho da liderança
orientação com base na filosofia e recompensas não financeiras COSO IC-IF 2013, ps. 60 e 61
mentalidade forma como são recompensadas" desenhem os processos e estruturas que estabelecerão o na demonstração da integridade e
no estilo operacional (em relação (reconhecimento) da estrutura
por meio de ... estabelecer métricas, incentivos e controle interno, dependendo: dos valores éticos para fins de ...
um propósito comum decisões sobre
formalidade ao controle interno) incentivos influenciam comportamentos recompensas de desempenho
recompensas financeiras dos objetivos remuneração e
dinheiro (aumentos salariais, bônus, etc.) promoções
métricas equilibradas de desempenho (quantitativas e subitem 1.7.1.3, TC-027.560/2015-5,
persistência controle e fluxo de informações ERP (sistema de
sustentam um sistema qualitativas) são usadas para recompensar sucessos e Acórdão nº 3.636/2017-TCU-2ª Câmara ceticismo
de controle interno aplicar ações disciplinares exemplo de controle gestão empresarial) (P) padronizando processos e controles
ações da empresa saudável compile as alegações de irregularidade de forma
subitem 1.7.1.4, TC-034.728/2016-3, objetividade de
transformar dados discrepantes exemplo de centralizada e determine que sejam avaliadas
Acórdão nº 965/2018-TCU-2ª Câmara Indicadores adequados (P) COSO IC-IF 2013, p. 48
progresso na carreira controle pensamento por pessoas independentes
canais de comunicação com em informações significativas "a composição do conselho é determinada o conselheiro competente demonstra habilidades avaliação
p/ relatar violações os superiores (inclusive sobre desempenho COSO IC-IF 2013, ps. 47 e 48 de acordo com a missão, os valores e os e experiência relevantes na condução de suas objetiva
de normas éticas vários objetivos da entidade" responsabilidades de supervisão atitude
confidenciais/anônimos) conduza e documente definição de protocolos
métricas significativas utilizar experiências
avaliar a conduta esperada em relação à real e o as investigações de investigação
relevantes quantidade de críticas construtivas aparência
impacto de desvios, tanto positivos quanto negativos a organização faz com que as pessoas assumam subitem 1.7.1.1, TC-027.560/2015-5,
conselheiros que facilite
compromisso dos funcionários COSO IC-IF 2013, ps. 60 e 61 responsabilidade por suas funções de controle debates Acórdão nº 3.636/2017-TCU-2ª Câmara acompanhe a implementação das ações
avaliar o impacto esperado sobre interno na busca pelos objetivos ... mentalidade voltada para
objetivos da entidade com os objetivos coletivos corretivas (de forma tempestiva e coerente)
os objetivos da entidade avaliar continuamente a relevância processo de tomada de o controle interno
das métricas, incentivos e decisões (deliberações)
resposta da administração aos ajustar, periodicamente, as conhecimento da entidade
métricas de desempenho (cf. recompensas de desempenho integridade e padrões éticos e do seu mercado identificar tendências e causas
desvios em relação às normas e aos analise
comportamentos esperados evolução dos riscos) ajuste a mudanças periodicamente os
liderança experiência financeira (divulgações financeiras)
(ações corretivas) capacidades esperadas problemas para ...
propor alterações em políticas,
administração revisa periodicamente dos conselheiros pensamento crítico
experiência em questões legais e regulatórias comunicações, treinamentos ou controles
fatores de as estruturas de avaliação e
desempenho recompensa da organização resolução de problemas
corporativo experiência em questões sociais e ambientais
administração e estrutura de governança avaliam periodicamente habilidades e experiências
mais especializadas servidores experientes (P)
adesão e apoio a os desempenhos individuais das equipes em relação às métricas de
membros do conselho
normas de conduta incluindo desempenho definidas a estrutura de governança demonstra incentivos e remuneração
participam de treinamentos análise de dados e informações (D)
independência em relação aos seus
competência demonstrada administração e estrutura de executivos e supervisiona o desenvolvimento sistemas e tecnologia importantes
COSO IC-IF 2013, ps. 61 e 62 exemplo de controle atração de talentos adequados (P)
governança estabelecem metas para e o desempenho do controle interno atuação da alta administração (D)
formais
a realização dos objetivos considerar pressões excessivas subitem 9.3.2.3, TC-003.502/2016-3,
risco de os funcionários, diante canais de
de pressões indevidas, "usarem atalhos" criam pressões Acórdão nº 1.839/2018-TCU-Plenário denúncia/reclamação/manifestação (D) COSO IC-IF 2013, p. 45
estrutura de governança é independente conselheiro sem relacionamento exemplos de controles
fraudes ou corrupção (o que é prejudicial) na organização reuniões periódicas de pessoal (P) COSO IC-IF 2013, ps. 47 e 48 prejulgamento ser imparcial informais
em relação à administração pessoal ou profissional recente ou
exemplos de controles evitar subitem 9.3.3.3, TC-003.502/2016-3, linha direta sobre ética (D)
operar de forma independente (p/ supervisionar, investigar e avaliar) atual com a entidade
afetadas pelos ambientes pesquisa de clima organizacional (P) Acórdão nº 1.839/2018-TCU-Plenário
conflito de balaceamento de poder
interno e externo quando o conselheiro atuar em prejulgamento monitoramento do
interesses (com relação aos shareholders)
em todos os níveis da entidade, avalia-se a adesão às normas de outras empresas, deve-se limitar ... clima organizacional (D)
reequilíbrio nas cargas de trabalho
p/ influenciar um conduta e aos níveis esperados de competência, recompensas são conflito de interesses
às vezes faz-se necessário... comportamento desejado oferecidas ou ações disciplinares adotadas processos de avaliação
COSO IC-IF 2013, p. 62 exemplos de controles atração de talentos independentes (P)
aumento dos níveis de recursos de superiores (D)
os métodos e níveis de incentivo e remuneração filosofia de remuneração da organização
avaliar o desempenho e recompensar
metas de desempenho irrealistas para atrair os melhores talentos precisam superar depende da posição competitiva almejada manifestação de suspeição ou impedimento (P) censura ética (A/R)
deve-se alinhar os objetivos ou disciplinar as pessoas
(resultados de curto prazo, p.e.) os oferecidos pela concorrência (posicionamento estratégico)
individuais e da unidade de negócios
COSO IC-IF 2013, ps. 49 e 50
com os objetivos da entidade objetivos conflitantes de na avaliação do desempenho a estrutura de governança deverá supervisionar o ambiente de controle
pressões excessivas reter os talentos de
diferentes partes interessadas estão associadas a ... remuneração é concebida exercer a supervisão do desenvolvimento e o desempenho do controle interno
alto desempenho nas competências sistema de controle interno com base em 5 dimensões (componentes) avaliação de riscos
pressões para acelerar o lançamento com base ... COSO IC-IF 2013, p. 62
de um produto no mercado e gerar desequilíbrios entre as recompensas pelo há um papel p/ para ... nas habilidades adquiridas "o desempenho é avaliado em relação aos objetivos históricos
COSO IC-IF 2013, p. 62 atividades de controle
receitas rapidamente, p.e. desempenho financeiro de curto prazo e os a liderança alcançados e à capacidade de gerenciamento dentro (retrospectivos) a estrutura de governança (conselho
interesses de longo prazo das partes interessadas "criar desconforto nos funcionários informações disponíveis sobre de administração) deve desafiar a alta
dos níveis de tolerância ao risco, considerando o considerando informação e comunicação
(sustentabilidade corporativa, p.e.). há um papel p/ o RH de desempenho inferior" (Sic) valores no mercado administração com perguntas minuciosas
curto e o longo prazos" riscos ...
não cumprimento de todas as etapas orientação e comportamento que projetados atividades de monitoramento
como os processos
COSO IC-IF 2013, p. 73 refletem as expectativas e os processo (prospectivos)
devem ser realizados
e as "práticas justas de trabalho"? e o requisitos das partes interessadas exemplos de administrativo-disciplinar-PAD subitem 9.1.2, TC-023.148/2018-7,
(por pessoas comuns)
mudanças na estratégia, no desenho controles (A/R) obrigatoriedade de transparência da alta Acórdão nº 2.512/2018-TCU-Plenário
"bem-estar dos trabalhadores"? base para a definição das
fusões, organizacional e em atividades de administração e da estrutura de governança assegurar rastreabilidade das decisões
aquisições estabelecendo ... competências necessárias
aquisição/desinvestimento quais habilidades e censura ética (A/R)
foco na comportamentos devem ser COSO IC-IF 2013, ps. 55 e 56
administração e a estrutura de governança competência aplicados Definição de responsabilidades e funções (P)
precisam compreender essas pressões e políticas e práticas proporcionam estabelecer políticas e práticas exemplos de controles
equilibrá-las com mensagens, incentivos e requisitos e fundamentos estrutura de governança adequada (P)
recompensas adequados
diretrizes e políticas
condutas e habilidades necessárias para estabelecidas e
apoiar o controle interno na realização paineis e/ou relatórios gerenciais (P)
exemplos de controles implementadas (P)
dos objetivos da entidade

definição da responsabilidade política/normas de conduta,

pelo desempenho das principais
áreas da organização
base para avaliar deficiências e
definir ações corretivas
novos requisitos regulatórios
meios para reagir, de forma
identificação de novos riscos
dinâmica, às mudanças ...
alteração dos
processos de
negócios
conhecimento
ética e integridade (P)
qualificação para desempenhar
as responsabilidades atribuídas
+
habilidades
+
conhecimentos relevantes
(adquiridos pela experiência profissional,
treinamentos e certificações)
atitude competência
é expressa no desempenho
das responsabilidades das
pessoas, mediante ...

comportamento ajuda a definir a

candidatos adequados à cultura, ao
candidatos que possuam a
competência para os cargos propostos
desenvolvimento de competências
conduta e desempenho esperados
alinhamento de habilidades do
indivíduo aos objetivos da entidade
adaptação ao ambiente
em transformação
competência e os COSO IC-IF 2013, p. 56
efetivos por função avaliar a competência e
mantém registros de tratar as deficiências
conclusão atualizados promove treinamento a organização demonstra comprometimento para
avalia a importância e a atrair, desenvolver e reter talentos competentes,
adequação do desenvolvimento área em linha com seus objetivos
conhecimento, profissional dos funcionários funcional
habilidades e de RH
experiência na definição dos
requisitos de
competência necessários,
limites de autoridade e natureza leva em conta ...
& grau de julgamento do cargo
subitem 1.7.2.2, TC-030.889/2015-4,
custo-benefício dos diferentes níveis Acórdão nº 2.313/2017-TCU-2ª Câmara
de habilidades e experiências a administração deve agir, tempestivamente,
para resolver deficiências em relação ao nível
do pessoal, aos conhecimentos ou a uma
combinação de fatores
estilo operacional e às
necessidades organizacionais
atrair gestão por competência (P) exemplo de controle
subitem 9.1.1, TC-013.531/2015-8,
treinar Acórdão nº 2.135/2017-TCU-Plenário
aulas presenciais COSO IC-IF 2013, p. 57
compromisso com a competência
conta com o apoio do RH no ... atrair, desenvolver e reter talentos
autoestudo
a quantidade adequada de
treinamento "on-the-job" recursos é periodicamente
reajustada de acordo com atração de talentos
exemplos de
a importância relativa dos adequados (P)
sobre desempenho individual aconselhar controles
riscos a serem mitigados
base/repositório de Atração de talentos
medir o desempenho das pessoas avaliar
conhecimento (P) independentes (P)

subitem 1.7.1.5, TC-034.728/2016-3, oferecer incentivos para motivar e reforçar os níveis plano de
Acórdão nº 965/2018-TCU-2ª Câmara reter banco de
esperados de desempenho e as condutas desejadas, desenvolvimento
talentos (P)
gestão do conhecimento inclusive treinamentos e certificações profissional (P)

capacitações/treinamentos (P) Mentoria (P)

"a importância de cada função é determinada de acordo
com o impacto que haveria caso o cargo ficasse administração identifica e avalia continuamente as
temporária ou permanentemente vago" funções essenciais (p/ atingir os objetivos da entidade) COSO IC-IF 2013, p. 57

planos para assegurar a planejar e preparar a sucessão

planos de contingência (p/ atribuir responsabilidades realização dos objetivos (na
importantes para o controle interno) ausência do titular da função)
treinamento e orientação aos planos de sucessão
candidatos para assumir o cargo (principais executivos)
planejamento de sucessão em serviços
impacta a realização dos terceirizados (risco de interrupção de
objetivos da entidade processos e sistemas)

chamamento público/seleção
pública/seleção de pessoal (P) exemplo de controle

por segmentos de negócio

linhas de produto ou serviços, p.e. (unidades operacionais)
estruturas tributárias favoráveis, p. e.
por entidade legal
delegação de autoridade para
operações no exterior, p.e.

subdivisões ou agregações
de operações por mercado geográfico

dependência excessiva de um único prestadores de

administração e estrutura de governança
fornecedor/prestador de serviço, p.e. serviços terceirizados
consideram múltiplas estruturas organizacionais
Como a natureza do negócio muda/evolui, "a administração
revisa e avalia continuamente as estruturas em relação à COSO IC-IF 2013, ps. 51 e 52
sua relevância, eficácia e eficiência no suporte ao
sistema de controle interno" (COSO IC-IF 2013, p. 52) considerar todas as
estruturas da entidade
racionalização pela eliminação de silos em
que podem ser mantidos
diferentes áreas ou unidades operacionais,
internamente ou terceirizados olhar para os riscos do negócio
rumo a uma visão abrangente e integrada
do controle interno
planejar

executar alta administração e estrutura de governança estabelecem estrutura

organizacional e linhas de subordinação necessárias para ...
controlar (executar suas responsabilidades de supervisão)
subitem 9.5.1 do
COSO IC-IF 2013, ps. 51 e 52
Acórdão nº 3.879/2018-TCU-1ª C
avaliar estabelecer linhas a administração estabelece, com a supervisão da
para que as responsabilidades para cada tipo de estrutura que opere, estrutura de governança, as estruturas, os níveis de
evite-se conflito sejam cumpridas e as a administração desenha e avalia as de subordinação
subordinação, as autoridades e responsabilidades
de interesses informações fluam eficazmente linhas de subordinação
adequadas na busca dos objetivos
COSO IC-IF 2013, p. 53
direta (linha cheia) linhas de subordinação
(em todos os níveis) "as linhas de subordinação e os canais de
secundária comunicação devem ser claros, a fim de
(linha pontilhada) atenção para os canais permitir a prestação de contas nas unidades
de comunicação operacionais e áreas funcionais"

apoio da tecnologia

processos que proporcionem uma contando com ...

clara prestação de contas

fluxos de informações em toda a

entidade e em suas subunidades

definição de
responsabilidades e
funções (P) exemplo de controle

COSO IC-IF 2013, p. 53 COSO IC-IF 2013, p. 53

"a estrutura de governança e/ou a alta administração "autoridade e responsabilidade são delegadas com base na
definem o quanto as pessoas e equipes são autorizadas competência demonstrada, enquanto as funções são definidas com
ou encorajadas (ou limitadas) a perseguir os objetivos ou base em quem é responsável por tomar decisões ou quem deve
a cuidar dos problemas" ser informado dessas decisões" COSO IC-IF 2013, ps. 53 e 54

definir, atribuir e limitar

COSO IC-IF 2013, p. 54
autoridades e responsabilidades
"as organizações delegam autoridade e responsabilidade para
permitir que a administração e outros funcionários tomem
decisões de acordo com as diretrizes da administração para
realizar os objetivos da entidade"

subitem 9.1.1, TC-013.932/2009-4,

Acórdão nº 259/2010-TCU-Plenário
competentes para reduzindo níveis administrativos
tomar decisões adequadas (racionalização)

respeitadoras das alínea "b", subitem 1.7.2, TC-027.702/2015-4,

normas de conduta
respeitadoras das
políticas e procedimentos
entendam as consequências
dos riscos assumidos
para que tipo de pessoas?
aumenta a complexidade dos
riscos a serem gerenciados
Acórdão nº 2.742/2017-TCU-2ª Câmara
delegando mais autoridade pode-se definir e
e responsabilidade revisar estruturas ...
subitem 9.5.3, TC-030.159/2016-4,
Acórdão nº 1.960/2017-TCU-Plenário
firmando parcerias com
outras organizações

ocorra somente no grau necessário para

realizar os objetivos da entidade

não sejam aceitos riscos indevidos

reduzir possíveis
conflitos de interesses funções sejam segregadas

definição de funções limitação de autoridade para quê?

existência de freios e contrapesos
definição de responsabilidades
adequado uso da tecnologia
métricas de desempenho (perfis de acesso a sistemas) atuação conjunta/cooperação com
instituições de pesquisa e acadêmicas (P)
subitem 9.8.3, TC-027.622/2015-0, atuação conjunta/cooperação
Acórdão nº 10.532/2017-TCU-1ª Câmara com instituições privadas (P)
prestadores de serviços terceirizados
entendam o limite de suas atuação conjunta/cooperação
atribuições ao tomar decisões com órgãos parceiros (P)

centralização de atividade (P) exemplos de controles

restrição de acesso a informações (P)

segregação de função (P)