Al momento de realizar la auditoria no se pude evidenciar la realización del análisis de riesgo aplicado a la auditoria interna, debido a que no se cuenta con un método establecido en el cual se realice una identificación y evaluación de los riesgos que puedan presentarse. " 5.3.1 funciones y responsabilidades de la persona responsable de la gestión del programa de auditoria; la persona responsable de la gestión del programa de auditoria debería: identificar y evaluar los riesgos para los riesgos para el programa de auditoria. ISO 19011:2011"