Resposta A
Definição de Auditoria Interna (segundo o IPPF)
"A auditoria interna é uma atividade independente e objetiva de avaliação (assurance) e de consultoria, desenhada para adicionar valor e melhorar as operações de uma organização.
Ela auxilia uma organização a realizar seus objetivos a partir da aplicação de uma abordagem sistemática e disciplinada para avaliar e melhorar a eficácia dos processos de gerenciamento de riscos, controle e governança."
A Norma 2120 declara que “a atividade de auditoria interna deve avaliar a eficácia e contribuir para a melhoria dos processos de gerenciamento de riscos”.
Fontes: http://www.iiabrasil.org.br/new/IPPF.html
http://www.iiabrasil.org.br/new/2013/downs/guia_pratico/Avaliando_a_adequacao_do_gerenciamento_de_riscos_usando_a_ISO31000.pdf
Bons estudos !