A auditoria interna pode ser exercida nas pessoas jurídicas
de direito público, interno ou externo, e de direito privado,
incluindo, dessa forma, o Metrô, e compreende,
dentre outros, o gerenciamento de riscos. A avaliação dos
riscos de auditoria, seja pelo volume ou complexidade das
transações e operações, deve ser feita
A
na fase de planejamento dos trabalhos.
B
na consolidação dos achados de auditoria.
C
no relatório parcial de irregularidades.
D
na fase de implantação da auditoria eletrônica de
dados.
E
na consolidação dos papéis de trabalho.