A avaliação dos controles internos é uma etapa fundamental do trabalho de auditoria, pois permite ao auditor compreender o ambiente de controle da entidade, identificar áreas de risco e definir a natureza, a época e a extensão dos procedimentos de auditoria a serem aplicados. Essa avaliação considera os componentes do controle interno. Considerando a estrutura de controle interno baseada no modelo COSO (Committee of Sponsoring Organizations of the Treadway Commission), analise as afirmativas a seguir:
I. O componente "Ambiente de Controle" estabelece o tom da organização, influenciando a consciência de controle de seu pessoal, e inclui fatores como integridade, valores éticos e estrutura organizacional.
II. O componente "Avaliação de Riscos" envolve a identificação e análise, pela própria gestão, dos riscos relevantes para o alcance dos objetivos da entidade, formando a base para o gerenciamento desses riscos.
III. As "Atividades de Controle", como aprovações, conciliações e segregação de funções, são as políticas e procedimentos que ajudam a assegurar que as respostas aos riscos (determinadas pela gestão) sejam executadas.

Está correto o que se afirma em: