A atualização das diretrizes dos procedimentos de auditoria interna governamental tem, entre seus propósitos, agregar valor à gestão, melhorar a governança, proteger o valor organizacional das instituições públicas e o gerenciamento de riscos. Segundo Castro (2018), o universo de risco pode ser desdobrado em três níveis. São eles: