Em relação à governança e controles internos, julgue os itens a seguir. 

I A atividade de auditoria interna é responsável por avaliar os processos de gerenciamento de riscos da organização e sua eficácia, incluindo aqueles relacionados a riscos de fraude.
II Em suas avaliações de riscos, os auditores internos devem estimar apenas o risco inerente;
III Risco residual, ou risco líquido, é a parte do risco inerente que permanece após a gestão executar suas estratégias de gerenciamento de risco.

Assinale a alternativa correta.