Sobre a governança, os controles internos e a gestão de riscos na auditoria do Sistema Único de Saúde (SUS), analisar os itens:

I. A auditoria interna ocupa a terceira linha e fornece uma avaliação independente sobre a governança, a gestão de riscos e os controles internos.
II. O risco residual corresponde ao risco inerente multiplicado pelo Fator de Avaliação do Controle, que representa os efeitos dos controles existentes.
III. A equipe de auditoria define a resposta final ao risco identificado e determina as ações de tratamento que serão implementadas pela unidade auditada.
IV. Os riscos altos e extremos recebem prioridade, enquanto os riscos médios e baixos podem integrar o trabalho conforme o julgamento da equipe.
V. Os testes de controle verificam a existência, a efetividade, a continuidade e o funcionamento dos controles conforme o planejamento estabelecido.

Está CORRETO o que se afirma: