Avaliação de riscos pelo auditor corresponde à análise da relevância dos riscos identificados, incluindo os aspectos indicados nos itens a seguir:

1. A avaliação da probabilidade de sua ocorrência.
2. A forma como serão gerenciados.
3. A definição das ações a serem implementadas para prevenir a sua ocorrência ou minimizar seu potencial.
4. A resposta ao risco, indicando a decisão gerencial para mitigar os riscos, a partir de uma abordagem geral e estratégica, considerando as hipóteses de eliminação, redução, aceitação ou compartilhamento.

Estão corretos os itens: