Para a classificação dos objetos de auditoria, em face da inexistência de gestão de riscos na Unidade auditada, a própria UAIG deve realizar a identificação e a avaliação dos principais riscos do negócio.
Com vistas à efetividade, qualidade e viabilidade operacional, foi definido um modelo padrão de identificação e avaliação de riscos, a ser aplicado no âmbito da CGE.
Neste modelo, a identificação e a avaliação de riscos devem abranger