Um auditor, titular de sua UAIG, no exercício de suas funções, executou algumas ações que são papéis fundamentais da auditoria interna no apoio à gestão de riscos, bem como também assumiu papéis que não devem ser efetuados pela Audin. As ações empreendidas por ele foram as seguintes:

I. avaliar o processo de reporte dos riscos-chaves.

II. avaliar o processo de gestão de risco.

III. estabelecer o processo de gestão de risco.

IV. tomar decisões sobre respostas a riscos.

V. definir apetite ao risco.

Dentre as ações listadas acima, quais não devem ser assumidas pela auditoria interna (assinale a alternativa correta).