Gerenciar a Matriz de Riscos e Controles Internos é um desafio, mas utilizando o Redmine.org, facilita muito e não há investimento na aquisição (o software é OpenSource). Tudo via internet, deixa o acompanhamento dos Controles Internos mais prático.
Matriz de Riscos e Controles Internos no Redmine.org
