Segundo as normas de auditoria, o risco de negócio resulta de...

distorção relevante identificada e avaliada que, no julgamento do auditor, requer consideração especial na auditoria.

condições, eventos, circunstâncias, ações ou falta de ações significativas que possam afetar adversamente a capacidade da entidade de alcançar seus objetivos e executar suas estratégias.

processo planejado, implementado e mantido pelos responsáveis pela governança, administração e outros empregados para fornecer segurança razoável quanto à realização dos objetivos da entidade.

declarações da administração, explícitas ou não, que estão incorporadas às demonstrações contábeis, utilizadas pelo auditor para considerar os diferentes tipos de distorções potenciais que possam ocorrer.

procedimentos de auditoria aplicados para a obtenção do entendimento da entidade e do seu ambiente, para a identificação e avaliação dos riscos de distorção relevante.