O relatório de avaliação da qualidade e adequação do sistema de controles internos, inclusive sistemas de processamento eletrônico de dados e de gerenciamento de riscos, elaborado como resultado do trabalho de auditoria independente de instituição financeira deve abranger diversos aspectos relevantes, observada a natureza, complexidade e risco das operações realizadas pela instituição auditada. Entre estes aspectos, a identificação e avaliação de riscos deve abordar os processos para identificação e avaliação de fatores internos e externos que possam prejudicar o alcance dos objetivos da organização, incluindo, pelo menos, os seguintes elementos: