A avaliação de risco apropriada é baseada no pressuposto de que a organização passou por eventos para definir corretamente seus objetivos, visto que eventos futuros incertos são incontroláveis. Quando o auditor externo verifica o sistema de controle interno da empresa auditada em seus processos e relatórios, o seu principal objetivo é: a. Fazer o planejamento do trabalho. b. Estabelecer os procedimentos de auditoria a serem utilizados. c. Elaborar os programas do trabalho a serem realizados. d. Definir os testes a serem realizados e a respectiva equipe de trabalho. e. Determinar a amplitude dos testes de auditoria.