Manual de Auditoria de Conformidade

– 48 – TCE-MT Manual de Auditoria de Conformidade – – avaliar sucintamente se o controle é necessário, adequado e suficiente para mitigar os riscos. O quadro abaixo apresenta uma sugestão de papel de trabalho para registro de riscos e controles. Atividade Objetivo da atividade Evento de risco (s) Controle (s) O controle é necessário, adequado e suficiente para mitigar o risco? Em geral, a equipe não deve se aprofundar, nessa fase, na avaliação de controles internos e realizar apenas a cons- tatação da existência ou não de controles. Caso julgue ne- cessário, a equipe pode: – – propor um trabalho específico voltado para me- lhoria de controles internos; – – avaliar os riscos e controles na fase de execução. Finalizado o inventário, a equipe deve con- siderar os eventos de riscos mais relevantes para ajudar no direcionamento do planeja- mento da auditoria. Se houver muitas ativi- dades com eventos de risco identificados, a equipe deve buscar parâmetros, como mate- rialidade, exequibilidade da ação de audito- ria, relevância da atividade ou oportunida- de, para selecionar os que irão efetivamente contribuir para o planejamento.