A A responsabilidade pela avaliação de riscos recai exclusivamente sobre os órgãos de auditoria, não devendo envolver as unidades gestoras.
B O gerenciamento de riscos no setor público deve ser contínuo, integrado aos processos organizacionais e orientado à tomada de decisão, conforme diretrizes de governança e controle interno.
C O controle de riscos exige, obrigatoriamente, a eliminação de todos os riscos identificados, independentemente do custo-benefício.
D A avaliação de riscos só deve ser aplicada em áreas finalísticas da administração pública, não sendo recomendada para atividades meio.