Avaliação de controles internos: frotas públicas

26 | Avaliação de Controles Internos: Frotas Públicas – Gabriel Liberato Lopes e Richard Maciel de Sá 3 2 Identificação dos objetivos, riscos e controles Conhecidos os detalhes da atividade-alvo, está na hora de iden- tificar seus objetivos, riscos relevantes e os respectivos controles ne- cessários para reduzir esses riscos. Esses três elementos estão inseridos em dois componentes da estrutura conceitual do COSO I ( Avaliação de Riscos e Atividades de Controle ) apresentados no tópico sobre o modelo de referência. Sua aplicação pode ser realizada em uma ativi- dade, unidade operacional ou função da Entidade, buscando assegurar o alcance dos objetivos operacionais, de conformidade e de divulgação. Percebe-se, portanto, que para avaliação de controles internos em nível de atividade , utilizando o modelo de referência COSO I, não é necessário testar todos os seus componentes. O teste de todos os componentes da estrutura normalmente é aplicado em uma avaliação de controles internos em nível de entidade . Existem materiais de capacitação, jurisprudência, estudos acadê- micos, que ajudam a descrever as ações operacionais, as etapas, pro- cedimentos, agentes envolvidos, compondo o cenário da sua execução e permitindo maior compreensão sobre o alcance e a magnitude da atividade de Gestão de Frotas. Conhecidos os objetivos, vem o mapeamento de riscos, que é feito por meio de um processo de avaliação de riscos que está associado à forma como a administração identifica os riscos de seu negócio, como estima sua significância, a probabilidade de sua ocorrência e o impacto disso sobre seus objetivos. Processo de Avaliação de Riscos Podemos observar que o processo de avaliar riscos vai além da identificação e do impacto deles para Organização, faz-se necessário implementar ações que tenham o objetivo de mitiga-los. Daí, vem a necessidade de os gestores da Organização avaliada elaborar um plano de ação com o objetivo de tratar os riscos identificados. Em suma, busca o responder: O que pode dar errado? Essa é a pergunta-chave a ser formulada, com o propósito de descobrir eventos que podem influenciar o cumprimento dos objetivos de cada processo dentro da atividade, nas ações, por exemplo, de utilização, abasteci- mento e manutenção da frota . Quais eventos podem afetar negativa- mente os objetivos da Gestão de Frotas? Esses são os riscos a serem identificados.