A a identificação do risco aceito pela administração pode ser feita somente por meio de um trabalho de avaliação (assurance).
B a natureza deassurancesfornecidas a partes externas à organização não deve ser definida no estatuto da auditoria interna.
C a natureza dos serviços de consultoria não deve ser definida no estatuto de auditoria interna.
D os auditores internos podem prestar serviços de consultoria relativos às operações pelas quais tenham sido responsáveis anteriormente.
E os procedimentos de avaliação (assurance), realizados com o zelo profissional devido, asseguram que todos os riscos significativos sejam identificados.