O COSO – Committee of Sponsoring Organizations estabeleceu diretrizes relativas aos controles internos, bem como ao cumprimento e observância destes. No modelo COSO I, o controle interno consiste em cinco componentes integrados, que são:

O resultado econômico das entidades públicas se apresenta como um novo paradigma para o controller de entidades públicas. Atualmente, não basta informar o quanto o ente arrecadou e como gastou, é preciso mostrar quais e quantos foram os serviços prestados, qual o seu preço de mercado, se a entidade está produzindo lucro ou prejuízo econômico. Nesse sentido, a sociedade está ávida por informações que minimizem, entre ela e o Estado:

Prestar contas é um dos princípios das boas práticas:

Com base nos termos estabelecidos pelo Conselho Nacional dos Órgãos de Controle Interno – CONACI, a função do controle interno que tem por finalidade orientar e acompanhar a gestão governamental, para subsidiar a tomada de decisões a partir da geração de informações, de maneira a garantir a melhoria contínua da qualidade do gasto público, é denominada:

Nos termos do COSO – Gerenciamento de Riscos Corporativos, existe um relacionamento direto entre os objetivos que uma organização se empenha em alcançar e os componentes do gerenciamento de riscos corporativos, que representam aquilo que é necessário para o seu alcance. O número de componentes de gerenciamento de riscos é:

Um componente do controle interno está relacionado aos procedimentos adotados no dia a dia de uma organização empresarial ou pública, que estabelecem os caminhos e os meios de comparação e julgamento para se chegar a determinado fim, mesmo que não sejam preestabelecidos de maneira formal, por meio de normas, manuais de serviços, rotinas, entre outros. Trata-se do componente denominado:

É o meio pelo qual as informações são transmitidas para a organização, fluindo em todas as direções da entidade:

A possibilidade de que um evento ocorra e influencie favoravelmente a realização dos objetivos de uma organização constitui:

O gerenciamento de riscos corporativos é:

Segundo o Manual de Auditoria da Controladoria Geral do Município do Rio de Janeiro, a extensão do teste de auditoria se obtém a partir da relação entre importância do processo e eficácia do controle interno. Desse modo, considerando uma importância do processo moderada e eficácia do controle interno adequada, a extensão do teste de auditoria será: