Cada item a seguir apresenta uma situação hipotética seguida de uma assertiva a ser julgada acerca dos processos de controles internos no que se refere a ambiente de controle, avaliação e gerenciamento dos riscos, atividades de controle, informação e comunicação, monitoramento. 

Everton, presidente de determinada organização, divulgou a existência de graves problemas sobre a gestão de risco. Ao relatar o resultado do seu diagnóstico, ele destacou, entre os problemas constatados, a baixa visão sobre os riscos a que a organização está exposta, a precária definição do apetite a risco suportado pela organização e o compartilhamento de responsabilidades sobre riscos entre diversos setores, quando o correto, segundo ele, seria que essas informações ficassem restritas à diretoria de risco. Nessa situação, o presidente apresentou um diagnóstico assertivo sobre o gerenciamento de riscos.