O sistema de controle interno compreende ambiente de controle, mapeamento e avaliação de riscos, procedimentos
de controle, informação, comunicação e monitoramento das atividades de gestão pública. De acordo com essa
premissa, é correto afirmar que a análise e a avaliação dos riscos em controle interno envolvem: