Questões de Concurso Sobre estrutura conceitual de análise de risco (coso) em auditoria governamental

No planejamento e condução dos trabalhos de auditoria, os auditores devem gerenciar os riscos de fornecer um relatório que seja inadequado nas circunstâncias da auditoria. Acerca desse processo de gerenciamento dos riscos em auditoria, analise os itens a seguir.
I. As limitações inerentes a todas as auditorias significam que uma auditoria nunca pode fornecer absoluta certeza da condição objeto. II. Com um risco aceitável maior, a asseguração limitada perde significância para os usuários da auditoria. III.O fornecimento de um nível de asseguração razoável aumenta a necessidade de redução do risco de auditoria.
Está correto somente o que se afirma em: 

Uma orientação presente nas normas e princípios gerais de auditoria é que, ao planejar e executar o seu trabalho, o auditor deve reduzir o risco de auditoria a um nível aceitavelmente baixo nas circunstâncias da auditoria, de modo a obter segurança razoável como base para expressar uma opinião de forma positiva. Como a segurança pode ser razoável, mas não absoluta, há que se considerar o risco de distorção relevante que decorre dos riscos: 

No modelo referencial de linhas de defesa, a auditoria interna atua em

A Instrução Normativa Conjunta MP/CGU nº 01/2016 dispõe sobre controles internos, gestão de riscos e governança no âmbito do Poder Executivo Federal. Os controles internos da gestão devem ser estruturados para oferecer segurança razoável de que os objetivos da organização serão alcançados. De acordo com essa norma, assinale a alternativa correta em relação aos objetivos dos controles internos da gestão. 

Segundo o COSO, o componente atividades de controle