A a análise da avaliação de riscos deve incluir a capacidade da sociedade supervisionada na análise de fatores internos e externos, e de levar em consideração a probabilidade de ocorrência dessas situações de risco e seu impacto em suas operações.
B os processos de informação e comunicação devem permitir que os administradores das sociedades supervisionadas entendam as responsabilidades perante os clientes e o órgão regulador.
C a avaliação da monitoração deve levar em consideração a independência da auditoria externa e do Comitê de Auditoria.
D a avaliação do ambiente de controle interno da sociedade supervisionada está relacionada à integridade e aos valores éticos dos funcionários que se relacionam com os clientes da sociedade.