Anulada / Desatualizada
Ao planejar uma auditoria, a equipe de auditores internos elaborou uma lista dos riscos inerentes ao objeto de auditoria, avaliou esses riscos e efetuou a avaliação preliminar dos respectivos controles, tendo chegado às seguintes conclusões sobre os riscos mais relevantes:
° Risco R1: foi avaliado como muito alto e o conjunto de controles C1, relacionado a esse risco, foi considerado forte;
° Risco R2: foi avaliado como muito alto e o conjunto de controles C2, relacionado a esse risco, foi considerado fraco;
° Riscos R3, R4, R5, R6, R7, R8 e R9: foram avaliados como baixos e o conjunto de controles C3, relacionado a todos esses riscos, foi considerado forte.
Ao definir o escopo do trabalho de auditoria, havendo tempo e recursos suficientes para sua execução, a equipe deve prever, no mínimo, realização de testes de controle em relação ao(s) conjunto(s) de controles:
