Auditoria baseada em riscos é a melhor abordagem?

Parece bastante claro que conhecer os riscos envolvidos em uma operação e ter planos de mitigação para eles é essencial para qualquer empresa que deseje se manter estável ao longo do tempo.

Mas e quando o assunto é auditoria interna? A decisão sobre os processos e áreas a serem auditados devem considera-los? Um risco avaliado como de baixo impacto, mas relevante para a alta direção, deve ser considerado?

Neste artigo, Norman Marks analisa estas questões compartilhando casos reais pelos quais passou em sua vida profissional. Ele também avalia como os padrões de auditoria propostos pelo The Institute of Internal Auditors tratam o assunto, além de fornecer insights importantes sobre o tema.