Nos trabalhos de avaliação, os auditores devem conduzir uma análise preliminar dos principais riscos e das medidas de controles existentes, considerando o entendimento obtido sobre a Unidade Auditada e os objetivos do trabalho, refletindo nos tipos de testes a serem realizados e sua extensão. Em seguida, devem ser selecionados critérios adequados para avaliar a governança, o gerenciamento de riscos e os controles internos da gestão da unidade auditada.
Os modelos a seguir têm caráter orientativo. A equipe de auditoria pode optar por outro formato, desde que todas as análise e evidências produzidas e coletas estejam organizadas, referenciadas apropriadamente, permitam a identificação dos responsáveis pela elaboração e revisão dos papéis de trabalho, bem como sejam suficientes para assegurar que o trabalho foi desenvolvido com consistência técnica, que seguiu o planejamento estipulado e que as conclusões e resultados da auditoria estão adequadamente documentados.
Modelos e orientações