A auditoria ajuda a criar condições apropriadas e a fortalecer a expectativa de que as entidades do setor público e os servidores públicos desempenharão suas atribuições de modo efetivo, eficiente, ético e em conformidade com as leis e os regulamentos aplicáveis.

O desafio da governança nas organizações públicas é determinar quanto risco aceitar na busca do melhor valor para os cidadãos e outras partes interessadas, o que significa prestar o serviço de interesse público da melhor maneira possível, equilibrando riscos e benefícios.

A gestão de riscos compreende todas as atividades coordenadas para dirigir e controlar uma organização no que se refere ao risco, sendo uma atividade autônoma das demais atividades da organização.

A auditoria governamental orientada a riscos procura identificar áreas e temas que, por apresentarem riscos à consecução dos objetivos da entidade, devem ser priorizadas em futuras ações de fiscalização.

O planejamento geral das auditorias deve documentar e justificar as seleções realizadas e estar embasado em modelos que envolvam métodos de seleção e hierarquização fundamentados em critérios.