A auditoria baseada em risco permite ao auditor delinear um programa capaz de testar, de forma detalhada, os controles mais importantes.
Para estabelecer o grau de priorização dos trabalhos, a partir da filosofia do risco, os fatores que devem ser analisados são
- A eficácia / formalidade / prudência.
- B eficácia / recorrência / tempestividade.
- C criticidade / materialidade / relevância.
- D alcance / materialidade / potencialidade.
- E criticidade / formalidade / tempestividade.