No que concerne ao monitoramento de riscos nas organizações, julgue os itens a seguir.
I O monitoramento dos principais riscos deve ser parte das atividades diárias da organização e contemplar as avaliações periódicas realizadas pelas linhas de negócio. II O monitoramento pode ser feito por equipes de áreas diferentes, incluídas a área de negócios, a de controle financeiro e a de compliance. III A regularidade de monitoramento de cada atividade da instituição deve ser determinada em função dos riscos envolvidos e da frequência e da natureza das mudanças que ocorrem em cada área específica. IV O monitoramento de riscos não contempla o acompanhamento contínuo da efetividade global dos controles internos da organização, visto que tal tarefa é atribuição da auditoria interna.
Estão certos apenas os itens

A respeito da relação entre os objetivos da organização e os componentes do sistema de controle interno, assinale a opção correta.

Em relação a procedimentos e técnicas utilizados na avaliação dos controles internos, assinale a opção correta.

A empresa X, pessoa jurídica investigada pela prática de ato lesivo à administração pública federal, celebrou acordo de leniência com a CGU, posteriormente descumprido. Dois anos após o conhecimento do descumprimento pela administração pública, a empresa X pretende celebrar novo acordo. Paralelamente, um ente federativo diverso ajuíza ação de ressarcimento ao erário com base nos mesmos fatos. A empresa X sustenta que: (i) o acordo teria interrompido o prazo prescricional da ação de ressarcimento; (ii) a empresa estaria apta a celebrar novo acordo; e (iii) os efeitos do acordo poderiam ser estendidos à sua controlada não signatária.
Considerando a situação hipotética precedente e o regime jurídico do acordo de leniência previsto na Lei n.º 12.846/2013 (Lei Anticorrupção), assinale a opção correta. 

Com base nos conceitos de análise de risco e mitigação de riscos em gestão de projetos, assinale a opção correta. 

Em determinada semana, a equipe de manutenção de um órgão público executou as seguintes ações em sistemas prediais distintos:
I inspeções termográficas em quadros elétricos, com o objetivo de identificar aquecimentos anormais antes da ocorrência de falhas; II substituição de componentes de bombas de recalque conforme periodicidade previamente estabelecida no plano de manutenção; III reparo emergencial de uma tubulação somente após o rompimento da peça e o surgimento de vazamento.
Com base nas informações precedentes, é correto afirmar que as ações I, II e III classificam-se, respectivamente, como manutenção