A Auditoria Baseada em Riscos (Risk-Based Audit) é uma...

direciona o foco, o escopo e a intensidade dos trabalhos do auditor para as áreas de maior risco da organização.

segue uma lista fixa de verificação de riscos (checklist do tipo sim/não), o que permite acelerar bastante o trabalho do auditor e gerar cronogramas curtos.

define o que será auditado principalmente com base no orçamento disponível e na facilidade de acesso aos dados, o que permite atender budgets bem reduzidos.

audita todos os processos com o mesmo nível de profundidade, buscando oferecer tratamento isonômico a todas as áreas.

direciona o foco para a conformidade passada, checando se regras históricas foram cumpridas, sem cobrir ameaças futuras ou mudanças no cenário tecnológico.