De acordo com as diretrizes estabelecidas pela Instrução Normativa CGU nº 03/2017 e pela Instrução Normativa CGU nº 05/2021, que tratam dos referenciais técnicos e da sistemática do Plano Anual de Auditoria Interna (PAINT) e do Relatório Anual de Atividades de Auditoria Interna (RAINT), assinale a alternativa correta.

Durante uma auditoria operacional e patrimonial em um Instituto Federal, o auditor observa que a instituição adquiriu equipamentos de laboratório de alta tecnologia, mas não instituiu procedimentos de inventário periódico nem controles de acesso físico às salas onde os bens estão instalados. Ao avaliar os controles internos da entidade, o auditor deve considerar a relação entre a mitigação de riscos e os objetivos da gestão.
Com base nas normas vigentes de auditoria governamental e na estrutura de controles internos, assinale a alternativa correta.