A A organização especifica os objetivos com clareza suficiente, a fim de permitir a identificação e a avaliação dos riscos associados aos objetivos.
B A organização identifica os riscos à realização de seus objetivos por toda a entidade e analisa os riscos como uma base para determinar a forma como devem ser gerenciados.
C A organização considera o potencial para fraude na avaliação dos riscos à realização dos objetivos.
D A organização identifica e avalia as mudanças que poderiam afetar, de forma significativa, o sistema de controle externo.