Os princípios fundamentais de auditoria do setor público
(ISSAI 100) orientam que, durante todas as etapas de um
trabalho de auditoria, os auditores gerenciem o risco da
auditoria, com planejamento e execução de procedimentos
capazes de gerar evidências suficientes, adequadas, relevantes e
em bases razoáveis para fundamentar as suas conclusões.
Em se tratando de risco de auditoria, o que deve ser
efetivamente gerenciado é o risco de: