Sobre o Gerenciamento de Riscos ditado por COSO, é incorreto afirmar: