Auditores internos precisam enxergar e mensurar os riscos