Os princípios fundamentais de auditoria do setor público (ISSAI 100) orientam que, durante todas as etapas de um trabalho de auditoria, os auditores gerenciem o risco da auditoria, com planejamento e execução de procedimentos capazes de gerar evidências suficientes, adequadas, relevantes e em bases razoáveis para fundamentar as suas conclusões.
Em se tratando de risco de auditoria, o que deve ser efetivamente gerenciado é o risco de:
- A não alcançar um nível de asseguração razoável;
- B não conseguir bases para formar a opinião de auditor;
- C não detectar as falhas dos controles internos;
- D que a independência do auditor seja comprometida;
- E que o relatório de auditoria seja inapropriado.