avaliação dos riscos relacionados aos controles e eficácia dos processos operacionais, por meio de testes sazonais realizados pela auditoria interna ou externa.

verificação da eficiência e efetividade dos controles, por meio de auditoria interna, auto-avaliação e revisões eventuais nas quais serão avaliados a capacidade de mitigação de riscos, o custo-benefício do controle e o atingimento dos objetivos propostos.

observação do cumprimento de normas e procedimentos internos, por meio de testes de auditoria interna, visando ao atingimento dos objetivos e à mitigação dos riscos relacionados aos processos.

avaliação dos critérios utilizados para identificação e avaliação dos riscos relacionados aos processos críticos da empresa, face aos controles internos associados a cada processo.

verificação da eficiência e da eficácia dos testes de auditoria interna relacionados ao processo de autoavaliação dos controles.