Segundo o Referencial Técnico da Atividade de Auditoria Interna Governamental previsto na Instrução Normativa nº 3, de 09 de junho de 2017, o processo para identificar, analisar, avaliar, administrar e controlar potenciais eventos ou situações, para fornecer razoável certeza quanto ao alcance dos objetivos da organização, denomina-se: