Como é cediço, a expressão "Planejamento de Auditoria...

Como é cediço, a expressão "Planejamento de Auditoria Baseado em Riscos" compreende, em geral, etapas de elaboração de planos de auditoria, sempre com base em riscos. Considerando esse tema, analise as afirmativas a seguir.

I. O processo de planejamento da Unidade de Auditoria Interna Governamental com base em riscos concentra os trabalhos em áreas de maior relevância, onde os objetivos podem ser mais fortemente impactados por eventos internos ou externos.
II. A etapa de entendimento do contexto busca estabelecer uma visão abrangente sobre o ambiente interno e externo da unidade ou área a ser auditada, incluindo objetivos, estratégias, normativos, recursos e partes interessadas.
III. Ferramentas como entrevistas, pesquisas on-line, e brainstorming são utilizadas pela equipe para obter as informações necessárias e formar um entendimento adequado do contexto da unidade auditada.

Está correto o que se afirma em: