6. O ambiente de controle deve demonstrar o grau de comprometimento em todos os níveis da administração com a qualidade do controle interno em seu conjunto.
7. Mapeamento de riscos é a identificação dos eventos ou das condições que podem afetar a qualidade da informação contábil.
8. Avaliação de riscos corresponde à análise da relevância dos riscos identificados, incluindo: (a) a avaliação da probabilidade de sua ocorrência; (b) a forma como serão gerenciados; (c) a definição das ações a serem implementadas para prevenir a sua ocorrência ou minimizar seu potencial; e (d) a resposta ao risco, indicando a decisão gerencial para mitigar os riscos, a partir de uma abordagem geral e estratégica, considerando as hipóteses de eliminação, redução, aceitação ou compartilhamento.
9. Para efeito desta Norma, entende-se por riscos ocorrências, circunstâncias ou fatos imprevisíveis que podem afetar a qualidade da informação contábil.
10. Procedimentos de controle são medidas e ações estabelecidas para prevenir ou detectar os riscos inerentes ou potenciais à tempestividade, à fidedignidade e à precisão da informação contábil, classificando-se em: (a) procedimentos de prevenção – medidas que antecedem o processamento de um ato ou um fato, para prevenir a ocorrência de omissões, inadequações e intempestividade da informação contábil; (b) procedimentos de detecção – medidas que visem à identificação, concomitante ou a posteriori, de erros, omissões, inadequações e intempestividade da informação contábil.
11. Monitoramento compreende o acompanhamento dos pressupostos do controle interno, visando assegurar a sua adequação aos objetivos, ao ambiente, aos recursos e aos riscos.
12. O sistema de informação e comunicação da entidade do setor público deve identificar, armazenar e comunicar toda informação relevante, na forma e no período determinados, a fim de permitir a realização dos procedimentos estabelecidos e outras responsabilidades, orientar a tomada de decisão, permitir o monitoramento de ações e contribuir para a realização de todos os objetivos de controle interno.