Questões de Auditoria

Maria está realizando um trabalho de auditoria em uma autarquia que opera em todos os estados do Brasil. Ela precisa fazer uma seleção de pedidos para analisar se todos estão aprovados e com preços adequados, antes de selecionar a amostra, utilizando critérios de seleção estatísticos; a auditora poderá desmembrar essa população em cinco subgrupos: regional sul, norte, nordeste, sudeste e centro-oeste. Dessa forma, todos os estados do Brasil serão contemplados na sua análise.
Nesse procedimento utilizou a ferramenta conhecida como: 

Amostragem é a utilização de um processo para obtenção de dados aplicáveis a um conjunto, denominado universo ou população, por meio do exame de uma parte deste conjunto denominada amostra. A respeito do tema, assinale a alternativa CORRETA.

Esse instrumento deve ser direcionado à cobertura dos riscos de negócios, portanto, é primordial que ele esteja alinhado com a matriz de riscos da empresa, pois irá determinar o cronograma de trabalho dos auditores e, ao mesmo tempo, demonstrar a alta administração da empresa que o trabalho dos auditores minimizará as perdas e, por vezes, potencializará os ganhos da entidade. Não é restrito à auditoria contábil, ou seja, ele é aplicável a qualquer auditoria, porém, é imprescindível a presença de uma equipe de auditoria operacional, que geralmente está vinculada à empresa na forma de auditores internos.
O instrumento acima mencionado é conhecido como: 

É mais comum esse tipo de auditoria ser conduzida por equipe de auditoria interna. Isso acontece porque os profissionais que compõem um time de auditoria interna, em geral, têm maior conhecimento sobre os processos da empresa. Muitas vezes, o profissional que atua na área de auditoria interna, já trabalhou em outra área da empresa e, posteriormente, foi contratado para compor a equipe de auditoria. Isso não é uma regra, apenas uma boa prática de mercado. Esse tipo de auditoria deve ser realizado pela auditoria interna ou externa, a equipe de auditores que conduz as ações, deve operar com maior nível de independência possível e, também, com o maior nível de acesso as informações cabíveis ao trabalho.
O texto acima faz referência ao conceito de:

No que se refere à gestão de riscos corporativos e à representação tridimensional dos seus componentes essenciais, julgue o seguinte item.  

O risco residual, ou risco retido, contempla apenas os riscos não identificados remanescentes após o tratamento dos riscos detectados.