Planificación de auditoría basada en riesgos: universo de auditoría, evaluación de riesgos, plan anual y alcance del trabajo

Ninguna función de auditoría puede revisar todo cada año. La planificación basada en riesgos es la forma de decidir dónde las horas limitadas de auditoría aportan más. Las normas de ISACA exigen un enfoque basado en riesgos, y el examen premia las respuestas que empiezan por entender el negocio y sus riesgos.