A preparar toda a estrutura da gestão de riscos, realizando o mapeamento de todas as atividades chaves relacionadas ao processo auditado.
B justificar à alta administração da empresa os pontos levantados em consequência de falhas na gestão de riscos dos processos auditados.
C identificar o tipo de risco associado aos processos au- ditados, verificando se estão classificados adequada- mente quanto à sua natureza, evitando a ocorrência de duplicidade nos testes de auditoria.
D avaliar a aplicação de ferramentas de alta tecnologia que são eficazes para a realização da gestão dos riscos associados aos processos auditados.
E avaliar e monitorar os riscos dos processos auditados, verificando as consequências quando os objetivos não são atingidos e se os controles associados mitigam os riscos existentes.