Os riscos da Auditoria Interna, nos termos da Resolução CFC n^o 986/2003, estão relacionados à possibilidade de não se atingir, de forma satisfatória, o objetivo dos trabalhos. Desta forma, sua análise deve ser feita na fase de