O exame independente e objetivo de avaliação e consultoria de uma situação ou condição, na gestão de uma organização, em confronto com um critério ou padrão preestabelecido, para que se possa opinar ou comentar a respeito para um destinatário predeterminado, visando agregar valor à gestão e melhorar as operações desta organização, auxiliando-a a atingir seus objetivos a partir da aplicação de uma abordagem sistemática e disciplinada à avaliação e melhoria da eficácia dos processos de gerenciamento de riscos, controle e governança, denomina-se