https://www.passeidireto.com/pergunta/135123918/considerando-a-abordagem-de-riscos-em-auditoria-e-os-niveis-de-maturidade-de-ris
Recomendo esse arquivo que achei no Passei Direto