Os elementos constitutivos de uma estratégia e um plano de auditoria para responder aos riscos avaliados incluem: 1. Divulgação de objetivos: Definir claramente quais são os objetivos da auditoria, alinhando-os com os riscos identificados. 2. Período da auditoria: Estabelecer o período que a auditoria irá cobrir, garantindo que todos os aspectos relevantes sejam considerados. 3. Natureza das comunicações: Determinar como as informações serão comunicadas aos stakeholders, incluindo relatórios e reuniões. 4. Atividades de auditoria preliminar: Realizar uma análise inicial para identificar áreas de risco e focar os esforços de auditoria. 5. Natureza, época e extensão dos recursos: Definir quais recursos (humanos, tecnológicos, financeiros) serão necessários, quando serão utilizados e em que medida. Esses elementos ajudam a garantir que a auditoria seja eficaz e que os riscos sejam adequadamente abordados.