O plano de auditoria baseado no risco é uma abordagem que leva em consideração a probabilidade e o impacto dos riscos identificados. Qual dos seguintes aspectos é mais diretamente abordado por essa metodologia?