COSO Committee of Sponsoring Organizations of the Treadway Commission
PÓS GRADUAÇÃO
ESPECIALIZAÇÃO EM SEGURANÇA DA INFORMAÇÃO
TURMA SEG27SI
COSO
Committee of Sponsoring Organizations of the Treadway Commission
ALUNOS:
MYCHEL INFORCATO
RAFAEL CARLETTI GEMEINDER
RENATO M. OTRANTO JUNIOR
THIAGO AUGUSTO RUSSO
VANER VAINER VERSORE
PROF.: RUY FLÁVIO DE OLIVEIRA
DISCIPLINA: Conceitos e padrões de segurança da informação
MAIO / 2010
1
Sumário
1. INTRODUÇÃO..................................................................................................................3
2. A LEI SARBANES-OXLEY................................................................................................5
3. COSO – CONTROLE INTERNO (COSO I)......................................................................8
3.1. Processo de Controle Interno....................................................................................9
3.1.1. Ambiente de controle........................................................................................10
3.1.2. Avaliação e gerenciamento de riscos...............................................................10
3.1.3. Atividades de controle......................................................................................11
3.1.4. Informação e comunicação..............................................................................12
3.1.5. Monitoramento..................................................................................................13
3.2. Limitações do Controle Interno................................................................................14
3.3. Funções e Responsabilidades................................................................................14
4. COSO - GERENCIAMENTO DE RISCOS CORPORATIVOS (COSO II)......................16
4.1. Gerenciamento de Riscos Corporativos..................................................................16
4.2. Relação entre objetivos e