na análise da relação de processos passíveis de auditoria foi identificada como temática de maior relevância a gestão de aquisições e contratações, especificamente no que se refere às compras diretas.

 inexiste, no âmbito da UFC, matriz de riscos institucional que contemple a totalidade dos processos organizacionais, razão pela qual a abordagem de gestão de riscos na universidade ainda se apresenta em estágio incipiente

a UFC não adota o critério de materialidade para a avaliação de seus riscos, utilizando somente o critério de relevância, em razão do montante orçamentário gerido pela instituição em comparação com outras universidades federais.

o PAINT da UFC demonstra preocupação com a avaliação do grau de maturidade dos controles internos da universidade, adotando, para tanto, os seguintes níveis de classificação: incipiente, intermediário e avançado, de caráter exaustivos.