Está incluída na atividade de auditoria interna a avaliação da eficácia dos processos de gerenciamento de riscos. No caso de um auditor interno que, durante uma consultoria, tenha identificado um significativo risco operacional em uma entidade, em decorrência de deterioração gradativa nas atividades de controle de qualidade de seus produtos, seu papel é de