Como devem ser dimensionados os controles internos em relação aos riscos identificados?

Resposta

Devem ser dimensionados e desenvolvidos na proporção requerida pelos riscos, ajustando intensidade e recursos à probabilidade e ao impacto, considerando natureza, complexidade, estrutura e missão, com monitoramento contínuo.