o mapeamento de riscos é a identificação dos eventos ou das condições que podem afetar a qualidade da informação contábil.

os riscos são ocorrências, circunstâncias ou fatos previsíveis que afetam a qualidade da informação contábil.

os procedimentos de detecção antecedem a ocorrência de um ato ou fato, com vistas a prevenir erros ou omissões.

a análise da relevância de riscos identificados compreende a avaliação da probabilidade de sua inocorrência.

o ambiente de controle deve evidenciar o engajamento dos setores incumbidos, especificamente do controle interno em contraposição às demais áreas de atuação da entidade.