Em cada item que se segue, é apresentada uma situação hipotética acerca de controles internos, sua associação com os objetivos estratégicos e perfil dos riscos, seguida de uma assertiva a ser julgada.

Servidor recém-contratado entende que o acesso aos recursos e registros organizacionais deve ser limitado às pessoas autorizadas, as quais devem prestar contas de sua custódia ou utilização. Nessa situação hipotética, pode-se afirmar que o servidor está correto.