A estrutura de controle interno compreende ambiente de controle, mapeamento e avaliação de riscos, além dos procedimentos de controle, informação, comunicação e monitoramento. O ambiente de controle deve demonstrar o grau de comprometimento em todos os níveis da administração com a qualidade do controle interno em seu conjunto. O mapeamento de riscos é a identificação dos eventos ou das condições que podem afetar a qualidade da informação contábil. A avaliação de riscos corresponde à análise da relevância dos riscos identificados, incluindo, EXCETO: