O gerenciamento de riscos dentro da empresa é uma ativida...

preparar toda a estrutura da gestão de riscos, realizando o mapeamento de todas as atividades chaves relacionadas ao processo auditado.

justificar à alta administração da empresa os pontos levantados em consequência de falhas na gestão de riscos dos processos auditados.

identificar o tipo de risco associado aos processos auditados, verificando se estão classificados adequadamente quanto à sua natureza, evitando a ocorrência de duplicidade nos testes de auditoria.

avaliar a aplicação de ferramentas de alta tecnologia que são eficazes para a realização da gestão dos riscos associados aos processos auditados.

avaliar e monitorar os riscos dos processos auditados, verificando as consequências quando os objetivos não são atingidos e se os controles associados mitigam os riscos existentes.