Em um planejamento de auditoria baseado em Riscos, as etapas de identificação e avaliação dos riscos são fundamentais para a realização adequada do trabalho de auditoria. Em geral, o risco é medido em termos de impacto e de probabilidade. O risco de detecção é: