Esta dissertação possui como objetivo oferecer uma contribuição para o estudo dos controles internos no setor público brasileiro, por meio de comparação entre os aspectos do sistema de controle interno de um órgão público com os conceitos disseminados pelo COSO e literatura correlata. O senso comum, apoiado em inúmeras denúncias veiculadas na mídia sobre superfaturamentos e fraudes ocorridas na Administração Pública, remete à ideia de que os órgãos desse setor não possuem mecanismos suficientes que visem evitar esses desvios de recurso do Erário. A pesquisa foi conduzida por meio de um estudo de caso, tendo como unidade de análise o processo de pagamento de pessoal de uma Organização Militar da Marinha. Para tanto, foi elaborado um instrumento de avaliação do controle interno, baseado no modelo COSO-I adequado à realidade da entidade estudada, para em seguida, com o apoio dessa ferramenta, verificar o nível de harmonização do sistema de controle interno da organização com a estrutura teórica, evidenciando as similaridades e diferenças entre eles. Os resultados apontam para um nível de harmonização de 76,58%. Das diferenças encontradas, 71% das diferenças podem ser explicadas por fatores externos à organização e 29% podem ser explicados pelo modelo interno de gestão, podendo ser convertidos em proximidades com ações executadas na própria organização. / This study aims to offer a contribution to the study of internal controls in the Brazilian public sector, by comparing aspects of public agency`s internal control system with concepts disseminated by COSO and related literature. Common sense, supported by numerous complaints aired in the media about overbillings and frauds in Public Administration, refers to the idea that this sector bodies do not have sufficient mechanisms aimed at preventing diversion of the public purse. This research was conducted as a case study method, having as unit of analysis the process of paying staff of a Brazilian Navy military organization. Therefore, it was designed a tool for internal control evaluation, based on the COSO - I, wich was model adapted to the reality of the studied organization, for then, check the harmonization level of the organizations internal control system with the theoretical structure, highlighting the similarities and differences between them. The results indicate a harmonization level of 76.58%. These founded differences can be explained and by external factors to the organization in 71% of the cases, and 29% can be explained by the internal model of management and may be converted into similarity with actions executed by the organization itself.

Esta dissertação possui como objetivo oferecer uma contribuição para o estudo dos controles internos no setor público brasileiro, por meio de comparação entre os aspectos do sistema de controle interno de um órgão público com os conceitos disseminados pelo COSO e literatura correlata. O senso comum, apoiado em inúmeras denúncias veiculadas na mídia sobre superfaturamentos e fraudes ocorridas na Administração Pública, remete à ideia de que os órgãos desse setor não possuem mecanismos suficientes que visem evitar esses desvios de recurso do Erário. A pesquisa foi conduzida por meio de um estudo de caso, tendo como unidade de análise o processo de pagamento de pessoal de uma Organização Militar da Marinha. Para tanto, foi elaborado um instrumento de avaliação do controle interno, baseado no modelo COSO-I adequado à realidade da entidade estudada, para em seguida, com o apoio dessa ferramenta, verificar o nível de harmonização do sistema de controle interno da organização com a estrutura teórica, evidenciando as similaridades e diferenças entre eles. Os resultados apontam para um nível de harmonização de 76,58%. Das diferenças encontradas, 71% das diferenças podem ser explicadas por fatores externos à organização e 29% podem ser explicados pelo modelo interno de gestão, podendo ser convertidos em proximidades com ações executadas na própria organização. / This study aims to offer a contribution to the study of internal controls in the Brazilian public sector, by comparing aspects of public agency`s internal control system with concepts disseminated by COSO and related literature. Common sense, supported by numerous complaints aired in the media about overbillings and frauds in Public Administration, refers to the idea that this sector bodies do not have sufficient mechanisms aimed at preventing diversion of the public purse. This research was conducted as a case study method, having as unit of analysis the process of paying staff of a Brazilian Navy military organization. Therefore, it was designed a tool for internal control evaluation, based on the COSO - I, wich was model adapted to the reality of the studied organization, for then, check the harmonization level of the organizations internal control system with the theoretical structure, highlighting the similarities and differences between them. The results indicate a harmonization level of 76.58%. These founded differences can be explained and by external factors to the organization in 71% of the cases, and 29% can be explained by the internal model of management and may be converted into similarity with actions executed by the organization itself.

[pt] A auditoria e o monitoramento contínuo visam melhorar a eficiência das operações na empresa, identificando e avaliando riscos de maneira tempestiva e provendo rapidamente informações críticas à alta administração para uma melhor tomada de decisão. Mediante a adoção de ferramentas de controle incorporadas aos sistemas de informação ou a utilização de softwares apropriados, a auditoria e o monitoramento contínuo propiciam o acompanhamento em tempo real dos processos empresariais. Esta dissertação tem como objetivo principal desenvolver e aplicar em uma empresa do setor elétrico brasileiro uma metodologia para estabelecer e hierarquizar regras de monitoramento de processos de negócio, na perspectiva de implementação futura de uma plataforma tecnológica de auditoria contínua. Mais especificamente, a metodologia compreende a seleção dos processos auditáveis com maior exposição ao risco; identificação de eventos de risco associados a esses processos; e estabelecimento e hierarquização de regras de monitoramento propriamente ditas. A pesquisa pode ser considerada aplicada, descritiva e participativa e teve como estratégia principal a adoção do método de estudo de caso, com a realização de oficinas de trabalho para a coleta de dados primários. Destacam-se como resultados: (i) a revisão crítica da literatura existente sobre auditoria contínua; (ii) uma metodologia para estabelecer e hierarquizar regras de monitoramento associadas a processos de maior exposição a risco para fins do projeto de auditoria continua em uma empresa do setor elétrico brasileiro; e (iii) demonstração da aplicabilidade e efetividade da metodologia proposta, conforme descrito no estudo de caso. / [en] Continuous monitoring and audit aim at improving the efficiency of operations at the company, identifying and timely assessing risks for providing critical information to senior management for better decision-making processes. By adopting control tools embedded in company s information systems or by using specialized software, continuous monitoring and audit provide real-time assessment of business processes. This dissertation aims to develop and apply in a Brazilian power energy company a methodology for establishing and hierarchizing monitoring rules for the purpose of continuous monitoring and audit. The proposed methodology encompasses selection of business processes with greater exposure to risk; identification of risk events associated with those processes; and establishment of monitoring rules themselves. This research can be classified as applied, descriptive, methodological and participatory. Its methodological approach includes the development of a case study and workshops for collecting primary data. The main results can be summarized as follows: (i) critical review of existing literature on continuous audit; (ii) a methodology designed for establishing and hierarchizing monitoring rules with the purpose of continuous monitoring and audit at a Brazilian power energy company selected for this research; and (iii) demonstration of the applicability and effectiveness of the proposed methodology according to the results presents in the case study.