Para determinar a extensão e o alcance da auditoria que será proposta, a unidade técnica dever dispor de informações, entre outras, às relativas aos riscos relevantes associados ao objetivo da auditoria. Segundo as Normas de Auditoria − NAT, a avaliação de riscos e de controle interno visa a avaliar o grau em que o controle interno de organizações, programas e atividades governamentais assegura, de forma razoável, que na consecução de suas missões, objetivos e metas, os princípios constitucionais da Administração pública sejam obedecidos. Dentre os objetivos de controle que serão atendidos, NÃO se incluem: