No que concerne ao monitoramento de riscos nas organizações,...
I O monitoramento dos principais riscos deve ser parte das atividades diárias da organização e contemplar as avaliações periódicas realizadas pelas linhas de negócio. II O monitoramento pode ser feito por equipes de áreas diferentes, incluídas a área de negócios, a de controle financeiro e a de compliance. III A regularidade de monitoramento de cada atividade da instituição deve ser determinada em função dos riscos envolvidos e da frequência e da natureza das mudanças que ocorrem em cada área específica. IV O monitoramento de riscos não contempla o acompanhamento contínuo da efetividade global dos controles internos da organização, visto que tal tarefa é atribuição da auditoria interna.
Estão certos apenas os itens