Questões sobre Processo de Auditoria

Uma equipe de auditores estava planejando um trabalho de auditoria em uma fundação pública, mantida com recursos do orçamento de um ente estadual. Sabendo que a recomendação da NBASP 100 é que devem planejar seu trabalho para assegurar que a auditoria seja conduzida de maneira eficiente e eficaz, analise os itens a seguir.
I. Ao definir o escopo do trabalho, os auditores devem focar na natureza e extensão dos procedimentos. II. O planejamento de auditoria deve ser flexível e adaptável a mudanças significativas nas circunstâncias e condições. III. O planejamento de uma auditoria específica envolve tanto aspectos estratégicos quanto operacionais.
O(s) item(ns) que está(ão) de acordo com os Princípios Fundamentais de Auditoria do Setor Público é(são): 

O propósito da gestão de riscos, de acordo com a ISO 31000, é a criação e proteção de valor. Nesse sentido, uma abordagem estruturada e abrangente para a gestão de riscos contribui para resultados 

Os achados de auditoria que registram desconformidade com o critério devem ser classificados de acordo com o impacto nos objetivos da unidade auditada. Nesse sentido, a interrupção de operações ou atividades relativas a processos, projetos ou programas que causam impactos significativos, porém recuperáveis, nos objetivos da unidade auditada são classificados no nível 

Esse conceito é determinado no planejamento da auditoria e não necessariamente estabelece um valor abaixo do qual as distorções não corrigidas, individualmente ou em conjunto, serão sempre avaliadas como não relevantes.
O texto acima faz referência ao conceito de:

O auditor deve reduzir o risco de auditoria a um nível aceitavelmente baixo nas circunstâncias da auditoria, de modo a obter segurança razoável como base para expressar uma opinião de forma positiva. A respeito do tema, julgue os itens a seguir:
(__)O risco de auditoria em uma auditoria de demonstrações financeiras é o risco de que o auditor expresse uma conclusão inadequada, quando as informações sobre o objeto não contiverem distorções relevantes. (__)O auditor deverá reduzir o risco a um nível aceitavelmente baixo nas circunstâncias da auditoria, de modo a obter segurança razoável como base para expressar uma opinião de forma positiva (__)Para ser significativo, o nível de segurança obtido pelo auditor deve aumentar a confiança dos usuários acerca das informações sobre o objeto a um grau que seja claramente mais do que o trivial. (__)A avaliação de riscos é uma questão de julgamento profissional e não é passível de medição precisa.
Assinale a alternativa CORRETA.