No contexto da auditoria pública, a natureza dos riscos identificados pode variar conforme os objetivos da auditoria. Em relação ao processo de avaliação de riscos, qual das alternativas abaixo está correta, considerando a necessidade de o auditor avaliar diferentes tipos de deficiências, desvios ou distorções: