Um auditor, titular de sua UAIG, no exercício de
suas funções, executou algumas ações que são
papéis fundamentais da auditoria interna no apoio à
gestão de riscos, bem como também assumiu papéis
que não devem ser efetuados pela Audin. As ações
empreendidas por ele foram as seguintes:
I. avaliar o processo de reporte dos riscos-chaves.
II. avaliar o processo de gestão de risco.
III. estabelecer o processo de gestão de risco.
IV. tomar decisões sobre respostas a riscos.
V. definir apetite ao risco.
Dentre as ações listadas acima, quais não devem ser
assumidas pela auditoria interna (assinale a
alternativa correta).