A gestão de risco como fio condutor para o planejamento das ações de auditoria do SUS, bem como, do próprio processo de auditar, proporciona eficiência à auditoria interna. Você sabia que o conceito de eficiência passou a constituir os princípios da Administração Pública em 1998? A gestão de risco foi incorporada ao setor público em 2016. No âmbito da Saúde Pública seu marco é 2021 com a Política de Gestão de Risco do Ministério da Saúde. Diante desse cenário, este módulo educacional objetiva proporcionar a você, cursista, o entendimento da conexão entre eficiência e gestão de risco, e instrumentalizá-lo para a prática de auditoria baseada em risco. O que você vai aprender? Você irá estudar os conceitos de risco: inerente, residual, de controle, de detecção e de auditoria. Assim como, conhecer ferramentas da gestão de risco aplicadas à objetos de auditoria, como Matriz de Riscos e Controles e Inventário de Risco. O “spoiler” foi extenso e intenso, espero que você esteja pronto (a) para iniciar seus estudos.