In preparing the audit plan, most of the organizations surveyed reported that they take into account the existing or in progress ERM frameworks according to their degree of maturity, and they do their own risk assessment based on an existing or internally developed risk assessment methodology, using their own judgement in determining the levels of risk for audit purposes, which is complemented with input from senior management and the audit/oversight committee in most organizations.
La plupart des organisations examinées dans le cadre de l &apos; étude ont indiqué que pour établir leur plan d &apos; audit, elles prenaient en considération les cadres existants ou ébauchés de gestion globale des risques selon leur degré de maturité, et qu &apos; elles procédaient à leur propre appréciation des risques sur la base d &apos; une méthodologie existante ou développée en interne, en utilisant leur propre jugement pour déterminer les niveaux de risque aux fins de l &apos; audit, complété par une contribution de l &apos; encadrement supérieur et du comité d &apos; audit/de contrôle dans la plupart d &apos; entre elles.