A matriz de risco a seguir serve como base para responder à questão.
O auditor deve obter o maior nível de certeza possível, de tal forma a restringir o risco de auditoria ao seu menor nível relativo. Portanto, uma matriz de gerenciamento de risco deve servir de base para observar se os controles internos estão adequados aos riscos.
De acordo com a matriz de riscos acima, a alternativa que apresenta, respectivamente, aspectos de menor, médio e alto risco testado é:
