A necessidade de sistematizar boas práticas no contexto do gerenciamento de riscos fomentou a criação de diversos modelos e frameworks destinados a auxiliar as organizações nessa tarefa, com destaque para aqueles desenvolvidos pelo COSO (Committee of Sponsoring Organizations of the Treadway Commission), que se tornaram referência no assunto. Entre esses modelos, merece ênfase o COSO-ERM (Enterprise Risk Management), atualizado em 2017, que propõe uma abordagem integrada de gerenciamento de riscos, estruturada em componentes inter-relacionados, cada um deles associado a princípios que orientam a atuação organizacional.
Com base nesse modelo do COSO-ERM e nas associações entre cada componente e seu princípio correspondente, é correto afirmar que:

Everaldo foi aprovado em um concurso para um órgão da Administração Pública federal para atuar na área de Auditoria Interna. Ao assumir o cargo, ele foi informado de que o órgão adota o Modelo das Três Linhas, uma estrutura voltada ao fortalecimento dos controles internos por meio de linhas de defesa, na qual as linhas, embora tenham responsabilidades distintas, devem atuar de forma coordenada entre si.
Diante desse cenário, e considerando as diretrizes do Modelo das Três Linhas, as atribuições que competem a Everaldo em sua função estão no âmbito da: