No modelo COSO, a avaliação de riscos é um dos componentes essenciais de um sistema de controle interno efetivo. Com base nessa informação, julgue os itens subsecutivos. O processo de avaliação de riscos envolve requisitos de formalização e estruturação, o que impede sua aplicação a entidades de pequeno porte.