Describir: El auditor interno como administrador de riesgos