A análise inicial desses riscos deve ser feita durante a execução dos trabalhos de auditoria.

São formados por três componentes básicos: os riscos inerentes, de controle e de detecção.

Em nível geral, a auditoria deve limitar-se aos saldos ou à natureza das contas e ao volume das transações.

A avaliação desses riscos, em nível específico, leva em consideração critérios subjetivos ou pessoais.

O risco de a aplicação dos procedimentos de auditoria levar o auditor a concluir pela inexistência de incorreção é denominado risco de controle.