Acerca do Gerenciamento de Riscos Corporativos (GRC), analise as afirmativas a seguir.

I. O processo de gerenciamento de riscos é de responsabilidade da gestão e, portanto, não integra a atividade de Auditoria Interna.
II. Em se tratando de unidades com baixo nível de maturidade em GRC, é esperado que os levantamentos realizados pela auditoria sejam impulsionadores dessa atividade de gestão.
III. É oportuno que a identificação e avaliação dos riscos (para fins de seleção dos objetos do Universo de Auditoria) sejam feitas pelo próprio Gestor, com apoio e facilitação realizada pela UAIG.

Está correto o que se afirma em

Para apurar o objeto de denúncia sobre irregularidades na execução de uma obra, a equipe de Auditores Internos se deslocou até o local de sua realização, elaborou um relatório fotográfico, coletou documentos da fiscalização do contrato e requereu informações verbais junto ao gestor do contrato.
As informações e documentos coletados foram suficientes para confirmar, in loco, que o objeto da denúncia era improcedente.
Na hipótese, assinale a opção que indica, corretamente, a técnica de Auditoria adotada pela equipe.

A equipe de auditoria realizou um tipo de procedimento substantivo com a finalidade de utilizar comparações dos saldos de contas examinadas com dados não financeiros a ela relacionados.
O procedimento utilizado pela equipe de auditoria é denominado

Durante a conclusão e elaboração do relatório de auditoria, a equipe verificou situações de desconformidade que não estavam previstas no planejamento, ou seja, situações que constituiriam “achados”, porém, não indicavam resposta a quaisquer das questões previstas. No entanto, esses achados foram considerados pouco relevantes.
A respeito dessa hipótese, assinale a opção que indica corretamente a medida que a equipe deve adotar.