Avaliação de riscos pelo auditor corresponde à análise da relevância dos riscos identificados, incluindo os aspectos indicados nos itens a seguir:

I - A avaliação da probabilidade de sua ocorrência.

II - A forma como serão gerenciados.

III - A definição das ações a serem implementadas para prevenir a sua ocorrência ou minimizar seu potencial.

IV - A resposta ao risco, indicando a decisão gerencial para mitigar os riscos, a partir de uma abordagem geral e estratégica, considerando as hipóteses de eliminação, redução, aceitação ou compartilhamento.

Estão corretos os itens: