A Risco inerente é o nível de risco antes que quaisquer ações de mitigação de risco, como atividades de controle, sejam levadas em consideração.
B Eventos com impacto positivo representam riscos, enquanto eventos com impacto negativo representam oportunidades.
C Estatística é o nível de risco que uma organização está disposta a aceitar na busca de seus objetivos.
D O auditor não deve avaliar os riscos para a consecução dos objetivos da organização, mesmo que a administração não avalie.
E A perda não planejada de pessoas e habilidades importantes não pode afetar significativamente a organização.