O termo Riscos de Auditoria aplica-se a ato intencional de omissão e/ou manipulação de transações e operações, adulteração de documentos, registros, relatórios, informações e demonstrações contábeis, tanto em termos físicos quanto monetários.

Os Riscos de Auditoria verificam a natureza, a oportunidade e a extensão dos procedimentos de Auditoria Interna a serem aplicados, alinhados com a política de gestão de riscos da entidade.

Deve ser feita na fase de planejamento dos trabalhos; os riscos estão relacionados à possibilidade de não se atingir, de forma satisfatória, o objetivo dos trabalhos.

É método de seleção de itens a serem testados, em que podem ser empregadas técnicas de amostragem.