Questões de Auditoria Governamental - Governança e Análise de Risco para Concurso

Ao avaliar a conformidade de uma entidade do Poder Executivo Federal em relação aos princípios de boa governança, os auditores internos constataram deficiências em relação à accountability.
Tais deficiências podem se referir: 

Uma equipe da Unidade de Auditoria Interna Governamental (UAIG) é designada para conduzir trabalho de consultoria, com o objetivo de assessorar e aconselhar a alta administração quanto à implantação de um novo programa de governo sob a responsabilidade de determinada entidade do Poder Executivo Federal. Ainda no planejamento dos trabalhos, a equipe percebe que os servidores da unidade auditada não detêm conhecimentos básicos sobre governança e gerenciamento de riscos.
A equipe pode:

Nível de riscos que, de forma ampla, uma organização dispõe-se a aceitar na busca de valor reflete na filosofia de gestão de riscos corporativos e, por sua vez, influencia a cultura e o estilo de operação (COSO, 2007).
O texto acima conceitua qual das alternativas a seguir:

Segundo a metodologia COSO-ERM – Gerenciamento de riscos corporativos – Estrutura Integrada, risco é representado pela possibilidade de que um evento ocorrerá e afetará negativamente a realização dos objetivos. Nesse sentido, o Comitê de Governança de um órgão da administração pública federal, durante o processo de mapeamento e avaliação dos riscos a nível estratégico institucional, se depara com duas situações. Na primeira constata o risco que a organização terá de enfrentar na falta de medidas que a administração possa adotar para alterar a probabilidade ou o impacto dos eventos. Na segunda situação identifica o risco que ainda permanece após a resposta da administração.
Na situação hipotética descrita, as duas espécies de risco identificadas pelo comitê são denominadas pelo COSO-ERM, respectivamente, como (assinale a alternativa correta): 

A implantação de controle na administração pública no mundo tem desenvolvido componentes e princípios advindos do modelo integrado de controles internos do COSO (Committee Of Sponsoring Organizations of the Treadway Commission). Esse modelo está estruturado em componentes, entre os quais destaca-se a necessidade de mapear a existência de situações que possam impedir o alcance de resultados, para determinar e catalogar essas ameaças nos diversos níveis da organização.
Esse componente do modelo COSO é denominado: