كيفية تقييم المخاطر في خطة التدقيق الداخلي

استخدم نهج قائم على المخاطر (Risk-Based): 1. حدد المخاطر (مالية، تشغيلية، امتثال، سيبرانية). 2. قيم احتمالية الحدوث وتأثيرها (مصفوفة مخاطر). 3. رتب حسب الدرجة (عالية/متوسطة/منخفضة). 4. راجع مع الإدارة. 5. حدد النطاق. استخدم COSO أو IIA. في مصر ركز على مخاطر الامتثال التنظيمي. هذا يضمن تغطية أعلى مخاطر بجهد أقل (Pareto).