Para entender a diferença entre eficácia e eficiência dos controles internos, vamos analisar cada alternativa: a) A eficácia mede a produtividade dos controles, enquanto a eficiência mede a conformidade. - Esta definição não está correta, pois a eficácia está mais relacionada ao alcance dos objetivos, enquanto a eficiência se refere ao uso de recursos. b) A eficácia refere-se à capacidade dos controles de atingir seus objetivos, enquanto a eficiência diz respeito ao uso otimizado de recursos. - Esta alternativa está correta. A eficácia é sobre alcançar os resultados desejados, enquanto a eficiência é sobre fazer isso da melhor maneira possível, utilizando menos recursos. c) A eficácia é mais importante que a eficiência para a gestão de riscos. - Embora a eficácia seja importante, a eficiência também é crucial, então essa afirmação é muito generalizada. d) A eficiência se refere à segurança dos controles, enquanto a eficácia está ligada ao custo-benefício. - Esta definição não é precisa, pois a eficiência não se limita à segurança e a eficácia não é apenas sobre custo-benefício. Portanto, a alternativa correta é: b) A eficácia refere-se à capacidade dos controles de atingir seus objetivos, enquanto a eficiência diz respeito ao uso otimizado de recursos.