Describir: La auditoría interna de la administración de riesgos