No que concerne a informação e comunicação e a monitoramento nos sistemas de controle interno, julgue os itens subsecutivos. Se os elementos do gerenciamento de riscos corporativos não estiverem inteiramente documentados, eles não poderão ser testados, nem executados de forma eficaz, o que impossibilitará a avaliação dos riscos envolvidos.