Ausência de processo de avaliação de risco na entidade em que a existência desse processo seria normalmente esperada.

Evidência de processo de avaliação ineficaz de risco, tal como falha da administração para identificar risco de distorção relevante que o auditor esperaria que o processo de avaliação de risco tivesse identificado.

Evidência de respostas eficazes a riscos significativos identificados em exercícios anteriores pela própria Administração da entidade.