A Alguns métodos comuns para identificar, documentar e avaliar riscos são a abordagem de risco específico, a abordagem de risco por processo e a abordagem de fator de risco.
B Ofeedbackda alta administração deve ser levado em consideração ao selecionar uma abordagem e critérios para a avaliação abrangente dos riscos.
C O chefe de auditoria deve escolher uma abordagem para avaliação de risco, não sendo possível mesclar as abordagens por questões metodológicas.
D As avaliações de riscos normalmente incluem metodologias quantitativas e qualitativas.
E Impacto e probabilidade são duas métricas reconhecidas na definição de risco.