Questões de Auditoria Governamental - Estrutura Conceitual de Análise de Risco (COSO) para Concurso

No planejamento e condução dos trabalhos de auditoria, os auditores devem gerenciar os riscos de fornecer um relatório que seja inadequado nas circunstâncias da auditoria. Acerca desse processo de gerenciamento dos riscos em auditoria, analise os itens a seguir.
I. As limitações inerentes a todas as auditorias significam que uma auditoria nunca pode fornecer absoluta certeza da condição objeto. II. Com um risco aceitável maior, a asseguração limitada perde significância para os usuários da auditoria. III.O fornecimento de um nível de asseguração razoável aumenta a necessidade de redução do risco de auditoria.
Está correto somente o que se afirma em: 

Uma orientação presente nas normas e princípios gerais de auditoria é que, ao planejar e executar o seu trabalho, o auditor deve reduzir o risco de auditoria a um nível aceitavelmente baixo nas circunstâncias da auditoria, de modo a obter segurança razoável como base para expressar uma opinião de forma positiva. Como a segurança pode ser razoável, mas não absoluta, há que se considerar o risco de distorção relevante que decorre dos riscos: 

No modelo referencial de linhas de defesa, a auditoria interna atua em

Segundo o COSO, o componente atividades de controle