Resposta:
A avaliação do controle interno busca analisar a eficácia do processo interno de uma organização, identificando assim os riscos que alcancem negativamente os objetivos empresariais preestabelecidos com relação à segurança da informação direta ou indiretamente.
Bons estudos, espero ter ajudado. :)
