De acordo com a estrutura integrada de controle interno proposta pelo COSO (2013), antes da realização da avaliação de riscos, a administração de uma entidade deve estabelecer objetivos, especificados dentro de suas categorias, e considerar
I a adequação dos objetivos à entidade.
II o impacto que possíveis mudanças podem gerar no ambiente externo à organização.
III o potencial impacto das mudanças no próprio modelo de negócio da organização, que pode tornar o seu controle interno ineficaz.
Assinale a opção correta.
