Na definição do escopo dos trabalhos de auditoria devem ser considerados os riscos identificados e os controles internos chave, sendo estes os que, em uma situação de risco inerente alto, atuam para que o risco residual seja baixo.
Considere na tabela a seguir dois processos de trabalho, os quais foram avaliados quanto ao risco mediante uma gradação definida por uma matriz 5x5, tendo, por menor valor, 1, e, maior, valor 25, e corrigida por um fator de risco residual decrescente (1; 0,8; 0,6; 0,4 e 0,2): Processo de Trabalho Risco Inerente Fator de Risco Residual A 20 0,2 B 16 1




A partir dos dados da tabela, assinale a afirmativa correta.