Para realizar una efectiva evaluación de riesgos, es crucial que la entidad se concentre en identificar y analizar riesgos provenientes tanto de fuentes externas como internas que podrían impactar negativamente el logro de sus objetivos. Esto implica establecer objetivos claros y medibles en distintos niveles organizacionales, además, de considerar las tolerancias al riesgo para decidir cómo gestionar los riesgos identificados, dentro del componente de Evaluación de riesgos, desarrollaremos por medio de guías, políticas, buenas prácticas, matrices de riesgos y checklist, entre otros documentos de apoyo para el Auditor y Administrador. Los siguientes son los principios a desarrollar:

• La organización especifica los objetivos con suficiente claridad para permitir la identificación y evaluación de riesgos relacionados con los objetivos.
• La entidad identifica los riesgos para el logro de sus objetivos a lo largo de la entidad y analiza los riesgos como base para determinar cómo deben ser gestionados.
• La entidad considera la posibilidad de fraude en la evaluación de riesgos para el logro de los objetivos.
• La entidad identifica y evalúa los cambios que podrían afectar significativamente el sistema de control interno