A análise dos riscos de auditoria deve ser feita