A Os controles internos devem ser estabelecidos de forma independente dos riscos, pois suas causas, fontes, consequências e impactos desses riscos ainda não deverão ser considerados.
B Os resultados da gestão de riscos não devem ser utilizados para apoio à melhoria contínua do desempenho e dos processos de gerenciamento de risco, de controle e de governança, pois podem trazer vícios do processo anterior.
C O governo federal define quais são os riscos que deverão ser geridos na administração pública federal direta, na autárquica e na fundacional, cabendo aos órgãos estabelecer mecanismos de controle interno e de gestão de riscos.
D A gestão de riscos deve estar integrada ao planejamento estratégico e aos seus desdobramentos, às atividades, aos processos de trabalho e aos projetos em todos os níveis da organização, relevantes para a execução da estratégia e para o alcance dos objetivos institucionais.