De acordo com o componente informação e comunicação, deficiências nos controles internos devem ser comunicadas ao pessoal responsável pela adoção de ações corretivas, seja a alta administração, seja o corpo gerencial.

O estabelecimento de adequada estrutura organizacional, de linhas de comunicação de informações gerenciais e de adequados níveis de autoridade e responsabilidade constitui o princípio do ambiente de controle.

A identificação e avaliação de mudanças que possam impactar significativamente os controles internos da organização são princípios relacionados ao ambiente de controle.

Se uma organização estiver envolvida com a mitigação de riscos, então ela deverá estabelecer e implantar ações para que os riscos sejam eliminados.

De acordo com um princípio estabelecido pelo COSO, todos os riscos identificados ao longo das ações relacionadas ao componente avaliação de riscos devem ser gerenciados.

A definição clara dos objetivos organizacionais é a base para implantação do componente avaliação de riscos.

O alcance dos objetivos operacionais depende da efetividade de ações relacionadas principalmente ao componente atividades de controle.

Os objetivos de informação são alcançados mesmo que haja falta de efetividade do componente atividades de controle.

Considere que a organização Tetra tenha, em sua política de recursos humanos, diretrizes que promovam a atração e retenção de pessoal capacitado para o desempenho de atividades relacionadas ao seu negócio. Nessa situação, é correto afirmar que essa organização adota medidas que contribuem para o alcance de seus objetivos e que estão compreendidas no componente ambiente de controle.

Os procedimentos a serem adotados para geração e envio corretos de relatórios em resposta a requerimentos de órgãos fiscalizadores estão contemplados no componente avaliação de riscos.