Abordagem da auditoria interna baseada em riscos

A Instrução Normativa n.º 24/2015 preconiza que para elaborar o PAINT, as pessoas responsáveis por essa elaboração devem considerar alguns itens muito importantes, como, por exemplo, o planejamento estratégico da organização, os seus planos, as suas metas, e os seus objetivos específicos. Além disso, os programas e as políticas organizacionais e a sua estrutura de governança, envolvendo o programa de gerenciamento de riscos e os controles que ela utiliza.

No exemplo, o universo auditável da organização foi apontado nos macroprocessos estabelecidos no Planejamento Estratégico. Além disso, conforme a referida Instrução Normativa, o conteúdo mínimo do PAINT deve identificar esses macroprocessos, que também podem ser considerados como temas inclusos na matriz de risco, os quais podem ser desenvolvidos. Assim, a organização identificou alguns temas prioritários: acessibilidade, transparência, contratos de tecnologia da informação, controle social, gestão de pessoas, gestão de risco e gestão financeira.