O relatório de avaliação da qualidade e adequação do sistema de controles internos,
inclusive sistemas de processamento eletrônico de dados e de gerenciamento de
riscos, elaborado como resultado do trabalho de auditoria independente de instituição
financeira deve abranger diversos aspectos relevantes, observada a natureza,
complexidade e risco das operações realizadas pela instituição auditada. Entre estes
aspectos, a identificação e avaliação de riscos deve abordar os processos para
identificação e avaliação de fatores internos e externos que possam prejudicar o
alcance dos objetivos da organização, incluindo, pelo menos, os seguintes elementos: