Es correcto, los informes de auditoría funcionan en este caso, como insumo para conocer falencias delSistema de Administración de Riesgo Operativo (SARO) y en este sentido poder enfocar las validaciones y ajustes, sin embargo los informes de auditoría no eximen la responsabilidad de desarrollar el ciclo de riesgo (identificación, medición, control y monitoreo) semestralmente.