Pela metodologia COSO (The Comitee of Sponsoring Organizations), ao avaliar o risco o auditor deve classificálo quanto à