De acordo com a estrutura integrada de controle interno proposta pelo COSO (2013), antes da realização da avaliação de riscos, a administração de uma entidade deve estabelecer objetivos, especificados dentro de suas categorias, e considerar

I a adequação dos objetivos à entidade.

II o impacto que possíveis mudanças podem gerar no ambiente externo à organização.

III o potencial impacto das mudanças no próprio modelo de negócio da organização, que pode tornar o seu controle interno ineficaz.

Assinale a opção correta.