é de responsabilidade da administração determinar os procedimentos utilizados pela auditoria, incluindo a avaliação dos riscos de distorção relevante nas demonstrações contábeis, independentemente se causadas por fraude ou erro. Nessas avaliações de risco, o auditor considera os controles internos relevantes para a elaboração das demonstrações contábeis da entidade para planejar procedimentos de auditoria que são apropriados nas circunstâncias.