Durante uma auditoria operacional e patrimonial em um Instituto Federal, o auditor observa que a instituição adquiriu equipamentos de laboratório de alta tecnologia, mas não instituiu procedimentos de inventário periódico nem controles de acesso físico às salas onde os bens estão instalados. Ao avaliar os controles internos da entidade, o auditor deve considerar a relação entre a mitigação de riscos e os objetivos da gestão.
Com base nas normas vigentes de auditoria governamental e na estrutura de controles internos, assinale a alternativa correta.