Controles internos

UNIVERSIDADE FEDERAL DE SANTA CATARINA - UFSC
CENTRO SÓCIO ECONÔMICO

Felippe Marcos Martins

COSO® (Committee of Sponsoring Organizations of the Treadway Commission), COBIT® (Control Objectives for Information and related Technology), ISO 27001 e seu reflexo para os controles interno e sobre a seção 404 da Lei Sarbanes Oxley

Florianópolis, 2015
SUMÁRIO
1 INTRODUÇÃO 2
2 DESENVOLVIMENTO 4
2.1 COSO (Comittee of Sponsoring Organitions of the Treadway Commission) 4
2.1.1 O Trabalho do COSO 5
2.1.2 Processos de Controle Interno 6
2.1.3 Ambientes Controle 6
2.1.4 Atividades Controle 7
2.1.5 Informações e Comunicação 8
2.1.6 Monitoramento 9
2.2 COBIT (Control Objectives for Information and related Technology) 9
2.2.1 Origem da COBIT 10
2.2.2 Benefícios da COBIT 11
2.2.3 Focado no Negócio 12
2.2.4 Baseado em controles 13
2.2.5 Direcionada a medição 14
2.2.6 O Framework do modelo COBIT 15
2.3 ISO 27001 E SEUS REFLEXOS PARA OS CONTROLES INTERNOS 16
2.3.1 Importância da ISO 27001 nas organizações 18
2.3.2 Estrutura do ISO 27001 18
2.3.3 Implementação ISO 27001 20
2.4 LEI SARBANES OXLEY 22
2.4.1 Secção 404 da Lei Sarbanes Oxley 22
3 CONCLUSÃO 26
4 REFERÊNCIAS 27

1 INTRODUÇÃO

Através dos anos, as empresas se tornaram mais complexas, baseadas em metas que passaram a ser traçadas a partir de perspectivas cada vez maiores de lucros. No entanto, as complexidades trouxeram consigo problemas administrativos porque exigiram um nível maior de atenção de todos os envolvidos nas empresas. A problemática está distribuída nas diversas áreas das corporações e requer uma série de medidas e dispositivos estratégicos para que os objetivos sejam alcançados. Essas medidas e dispositivos são representados pelos controles usados pelas organizações.
A necessidade e importância dos controles ganharam destaque no início dos anos 2000 quando escândalos financeiros envolvendo empresas norte-americanas expuseram a fragilidade dos controles daquelas companhias. Os escândalos