Segundo as normas do BCB, o relatório de avaliação da qualidade e adequação do
sistema de controles internos, elaborado como resultado do trabalho de auditoria
independente em uma instituição financeira deve abranger, entre outros, o de
descrição dos aspectos relativos à identificação e avaliação de riscos. Para tanto,
deve abordar os processos para identificação e avaliação de fatores internos e
externos que possam prejudicar o alcance dos objetivos da organização, incluindo,
pelo menos, os seguintes elementos: