No plano anual de auditoria, é necessário considerar as estratégias, os objetivos, as prioridades, as metas da unidade auditada, assim como os riscos a que seus processos estão sujeitos.

Abordagem de auditoria com foco em risco significa compreender as diretrizes organizacionais em seus vários níveis e verificar a conformidade das ações executadas.

As funções que gerenciam e têm propriedade sobre os riscos constituem a segunda linha de defesa organizacional.

Sob a incumbência da auditoria interna, estão a responsabilidade pelo gerenciamento de riscos e o estabelecimento de processos para sua gestão nas unidades auditadas.