A avaliação de riscos deve orientar o planejamento de forma a priorizar as ações de controle e auditoria nas unidades mais críticas, com a definição adequada dos testes a serem aplicados.