Las auditorías internas deben planificarse con la expectativa de que cada proceso sea auditado a intervalos regulares. Contar con un sistema de gestión de riesgos es importante porque permite identificar, reducir, planificar y tomar buenas decisiones referentes a los riesgo