Considerando que a estrutura de controle interno compreende o ambiente de controle; o mapeamento e a avaliação de riscos; os procedimentos de controle; a informação e a comunicação; e o monitoramento, é correto afirmar que