TEMARIO:
•Análisis del proceso, subproceso o etapa a estudiar.
•Reconocimiento de los objetivos específicos.
•Identificación de los riesgos relevantes.
•Identificación del nivel de severidad del riesgo.
•Identificación y clasificación de la eficacia los controles clave.
•Determinación preliminar del nivel de exposición al riesgo.
•Determinación de los puntos críticos a evaluar.
•Definición de objetivos específicos de auditoría en el programa.
•Formulación de procedimientos para alcanzar los objetivos específicos de auditoría.
•Construcción de matriz de riesgos del proceso a la fecha de auditoría.
•Construcción del mapa de riesgos.
•Informe de auditoría.
•Seguimiento y cierre de observaciones.