O sistema de controle interno compreende ambiente de controle, mapeamento e avaliação de riscos, procedimentos de controle, informação, comunicação e monitoramento das atividades de gestão pública. De acordo com essa premissa, é correto afirmar que a análise e a avaliação dos riscos em controle interno envolvem:
