A auditoria de riscos na gestão de riscos tem como objetivo principal avaliar a eficácia dos processos de gestão de riscos existentes, garantindo que os riscos sejam geridos de forma adequada e que as medidas de controle estejam funcionando como deveriam. Analisando as alternativas: a) Identificar riscos - Este é um passo inicial na gestão de riscos, mas não é o objetivo da auditoria. b) Avaliar riscos - Embora a avaliação de riscos seja parte do processo, a auditoria foca mais na eficácia da gestão de riscos. c) Priorizar riscos - Isso é feito após a identificação e avaliação, mas não é o foco da auditoria. d) Mitigar riscos - A mitigação é uma ação, não um objetivo da auditoria. e) Avaliar eficácia - Esta é a opção que melhor representa o objetivo da auditoria de riscos. Portanto, a alternativa correta é: e) Avaliar eficácia.