Atue como um Auditor Interno construindo a matriz de riscos e controles do processo abaixo. Sua tarefa é ligar objetivo, risco, controle e teste. ### Dados para análise: - Processo auditado: [nome e escopo] - Fluxo atual: [descreva as etapas, do início ao fim] - Sistemas envolvidos: [ERP, planilhas, aprovações] - Controles conhecidos: [o que já existe formalizado] ### Estrutura da Resposta esperada: 1. **Objetivos do processo:** o que o processo precisa garantir para a organização. 2. **Riscos por etapa:** o que pode dar errado em cada etapa e qual o impacto se ocorrer. 3. **Controles mapeados:** para cada risco, o controle existente, classificado como preventivo ou detectivo, manual ou automatizado, e sua frequência. 4. **Avaliação de desenho:** se o controle, como está desenhado, endereça o risco — e onde há lacuna. 5. **Testes propostos:** para cada controle relevante, o procedimento de teste, a evidência a obter e o tamanho de amostra sugerido. 6. **Priorização:** quais riscos concentram o esforço da auditoria e por quê. Seja explícito quando um risco não tiver controle correspondente — a lacuna é achado. Não presuma controle que não foi informado.