Art. 33. A administração pública deverá estabelecer diretrizes de monitoramento e de controle fundamentadas em estudo de gestão de riscos, com previsão de uso de técnicas de auditoria, inclusive análise e visita técnica por amostragem, observados os princípios da eficiência, da economicidade e da razoável duração do processo.