A finalidade de comunicar o risco e o controle para as áreas apropriadas da organização à alta administração, examinando, avaliando e monitorando a adequação e efetividade do controle interno de forma contínua e com maior volume de testes, é competência da.