Questões de Auditoria Governamental - Estrutura Conceitual de Análise de Risco (COSO) para Concurso

No planejamento e condução dos trabalhos de auditoria, os auditores devem gerenciar os riscos de fornecer um relatório que seja inadequado nas circunstâncias da auditoria. Acerca desse processo de gerenciamento dos riscos em auditoria, analise os itens a seguir.
I. As limitações inerentes a todas as auditorias significam que uma auditoria nunca pode fornecer absoluta certeza da condição objeto. II. Com um risco aceitável maior, a asseguração limitada perde significância para os usuários da auditoria. III.O fornecimento de um nível de asseguração razoável aumenta a necessidade de redução do risco de auditoria.
Está correto somente o que se afirma em: 

No gerenciamento de riscos de uma autarquia pública, optou-se por um modelo que, sem ser um referencial completo, permitisse estabelecer claramente os papéis e as responsabilidades essenciais de cada gestor dentro da organização, visando, dessa forma, a protegê-la dos riscos, por meio de uma estrutura adequada de governança.

Depreende-se do enunciado que a autarquia optou pelo modelo

Uma orientação presente nas normas e princípios gerais de auditoria é que, ao planejar e executar o seu trabalho, o auditor deve reduzir o risco de auditoria a um nível aceitavelmente baixo nas circunstâncias da auditoria, de modo a obter segurança razoável como base para expressar uma opinião de forma positiva. Como a segurança pode ser razoável, mas não absoluta, há que se considerar o risco de distorção relevante que decorre dos riscos: