Em relação à avaliação de riscos é INCORRETO afirmar:
Nessa etapa, será avaliada a necessidade de novos controles.
Na avaliação de riscos, será iniciada a identificação dos riscos estratégicos.
Nessa etapa, será avaliado o nível de confiança nos controles existentes.
O propósito da avaliação de riscos é apoiar decisões.