Procedimentos de avaliação de riscos são aqueles que as distorções relevantes foram identificados e avaliados que, no julgamento realizado pela administração, requer consideração especial da auditoria.

Risco significativo é o risco para obtenção do entendimento da entidade e do seu ambiente, incluindo os riscos de controles internos da entidade.

Afirmações são declarações da auditoria, explícitas ou não, que estão incorporadas às demonstrações contábeis, utilizadas pela administração da empresa para considerar os diferentes tipos de distorções identificadas pela auditoria.

Risco de negócio é o risco que resulta de condições, eventos, circunstâncias, ações ou falta de ações significativas que possam afetar adversamentea capacidade da entidade de alcançar seus objetivos e executar suas estratégias, ou do estabelecimento de objetivos ou estratégias inadequadas.