A auditoria baseada em riscos — ABR —, é metodologia que orienta o planejamento e a execução dos trabalhos de auditoria interna pela priorização das áreas e processos de maior risco para os objetivos organizacionais. O documento que formaliza o universo auditável — relacionando todos os processos, unidades e sistemas passíveis de auditoria — , com a pontuação de risco inerente e residual de cada objeto, e que orienta a seleção dos trabalhos a serem incluídos no Plano Anual de Auditoria Interna — PAINT —, é denominado: