Gravar-mail: A auditoria e a gestão de risco