h)	apoia o auditor na tomada de decisão a respeito de mudanças que venham a ocorrer durante o trabalho.
a)	definição do Plano de Auditoria Interna baseado em riscos (etapa de identificação dos trabalhos a serem realizados prioritariamente pela UAIG);
41 Conselho Federal de Contabilidade. Resolução nº 1.211, de 27 de novembro de 2009, que aprova a NBC TA 300
c)	a análise de riscos realizada pela Unidade Auditada por meio do seu processo de gerenciamento de riscos, quando houver.
a)	o conselho, a alta administração, os gestores dos processos e as demais partes interessadas, com quem é possível coletar diversas informações, entre elas, as expectativas em relação à atividade de auditoria interna;
b)	áreas responsáveis pelo recebimento de denúncias da Unidade Auditada ou outras instâncias públicas que detenham essa competência, a fim de subsidiar a elaboração do planejamento;
c)	documentos sobre planejamento organizacional (missão, visão, objetivos, valores, metas, indicadores etc.);
f)	marco legal e regulatório (leis, decretos, regimento interno, regulamentações externas incidentes sobre a Unidade Auditada e suas atividades, bem como políticas, procedimentos e manuais internos relevantes etc.);
A finalidade dessa etapa é obter uma visão geral do quanto a administração e o conselho (se houver) determinam, avaliam, gerenciam e monitoram os riscos de forma harmoniosa com o arcabouço técnico[42] adotado pela organização. Esse procedimento auxilia a UAIG no seu processo de planejamento, pois dá uma indicação da confiabilidade do cadastro de riscos e auxilia na definição da estratégia de auditoria.[43]
A utilização do cadastro de riscos da organização e a definição da estratégia de auditoria dependerão do grau de maturidade da gestão de riscos da Unidade Auditada. Entre as estratégicas passíveis de serem utilizadas, de acordo com os diferentes graus de maturidade, destacam-se as constantes do quadro a seguir, que podem ser ampliadas, a depender do crivo da UAIG. 
Gestão de riscos e controles internos incorporados às operações da Unidade Auditada. A UAIG utiliza o cadastro de riscos da Unidade Auditada, se julgá-lo confiável. Avaliação da eficácia do processo de gerenciamento de riscos e das medidas adotadas pela administração como respostas a riscos.
A UAIG utiliza método de planejamento alternativo, por exemplo, baseado em fatores de riscos ou a partir de riscos identificados pela própria UAIG. Avaliação dos processos de controle com o objetivo de verificar se estão funcionando de acordo com os padrões estabelecidos e contribuindo para o alcance dos objetivos.
O princípio básico dessa definição consiste em considerar aqueles riscos com os maiores índices.[44] Uma forma possível de hierarquização é somar os índices dos riscos de cada objeto de auditoria e, posteriormente, ordenar os objetos de auditoria com base no resultado da soma realizada.
a)	conhecimento dos objetivos (estratégicos e operacionais) organizacionais, conforme orientações constantes na seção 4.1.1 deste Manual (Entendimento da Unidade Auditada);