NBC-TA-315 - Identificação e Avaliação dos Riscos de Distorção Relevante por meio do Entendimento da Entidade e do seu Ambiente.
...
Componentes do controle interno
Processo de avaliação de risco da entidade
15. O auditor deve buscar entender se a entidade tem processo para:
(a) identificar riscos de negócio relevantes para os objetivos das demonstrações contábeis;
(b) estimar a significância dos riscos;
(c) avaliar a probabilidade de sua ocorrência; e
(d) decidir sobre ações em resposta a esses riscos.
Abs.
Letra E
NBC TA 315 item A59. A divisão do controle interno nos cinco componentes a seguir, para fins das normas de auditoria, fornece uma estrutura útil para que os auditores considerem como diferentes aspectos do controle interno da entidade podem afetar a auditoria:
(a) o ambiente de controle;
(b) o processo de avaliação de risco da entidade;
(c) o sistema de informação, inclusive os processos relacionados de negócio relevantes para os relatórios financeiros e a comunicação;
(d) as atividades de controle; e
(e) o monitoramento de controles.