A análise dos riscos de auditoria deve ser feita na fase de planejamento dos trabalhos e os três componentes básicos são: