Evaluarea riscurilor la nivelul întregii companii are ca scop stabilirea ariilor de risc cu impact și materialitate semnificative. Atfel, în urma analizei acestora, în baza interviurilor cu Top Managementul societății auditate, se stabilesc o serie de misiuni de Audit Intern, planificate pe 3-5 ani, descrescător în funcție de nivelul de risc.

Este deja cunoscut faptul că entitățile ale căror situații financiare anuale sunt supuse, potrivit legii, auditului statutar (respectiv entitățile de interes public și entitățile care îndeplinesc criteriile de mărime pentru auditare) sunt obligate să organizeze și să asigure exercitarea activității de audit intern (art. 65 alin. (7) din Legea nr. 162/2017). Această prevedere este introdusă prin Legea nr. 31/1990 privind societățile comerciale și este în vigoare încă din anul 2005. Cu toate acestea, ea nu a fost tratată cu importanța cuvenită până la momentul apariției sancțiunilor. Astfel, nerespectarea cerințelor privind organizarea activității de audit intern și a comitetului de audit este sancționată cu o amendă deloc neglijabilă de până la 100.000 lei (art. 44 din Legea nr. 162/2017).