O risco é composto de um componente que se refere à suscetibilidade de afirmações a respeito de transações, saldos contábeis ou divulgações conterem distorções relevantes; o risco é também composto por outro componente, que se refere à possibilidade de que os controles internos adotados não sejam eficazes para prevenir, detectar e corrigir tempestivamente distorções nas afirmações que, individualmente ou em conjunto com outras distorções, possam ser relevantes. Essas definições apresentam o risco: