A finalidade de comunicar o risco e o controle para as áreas apropriadas da organização à alta
administração, examinando, avaliando e monitorando a adequação e efetividade do controle interno de
forma contínua e com maior volume de testes, é competência da