Nell’ambito della metodologia utilizzata in questo lavoro, i rischi aziendali che presentano un elevato livello di probabilità e impatto sono classificati come rischi significativi, seguendo le linee guida degli ISA Italia (International Standards on Auditing – Italia). I rischi significativi vengono valutati e analizzati prima di prendere in considerazione eventuali controlli interni volti a mitigarli.
Questa valutazione si basa sul rischio intrinseco, ovvero il livello di rischio senza considerare l’efficacia dei controlli interni, e non sul rischio complessivo, che tiene conto sia del rischio intrinseco che del rischio di controllo. Dal punto di vista operativo, il revisore aziendale compilerà una carta di lavoro specifica per affrontare e monitorare i rischi significativi durante il processo di revisione, garantendo così un’adeguata valutazione e mitigazione di tali rischi.