O risco de auditoria é uma função dos riscos de distorção relevante e do risco de detecção. A avaliação dos riscos baseia-se em procedimentos de auditoria para a obtenção de informações necessárias para essa finalidade e evidências obtidas ao longo de toda a auditoria. A avaliação dos riscos é antes uma questão de julgamento profissional que uma questão passível de mensuração precisa.

Riscos de distorção relevante no nível geral da demonstração contábil são avaliados para que se determine a natureza, a época e a extensão dos procedimentos adicionais de auditoria necessários para a obtenção de evidência de auditoria apropriada e suficiente.

Para fins das NBC TAs, o risco de auditoria não inclui o risco de que o auditor possa expressar uma opinião de que as demonstrações contábeis contêm distorção relevante quando esse não é o caso. Esse risco geralmente é insignificante. Além disso, o risco de auditoria é um termo técnico relacionado ao processo de auditoria; ele não se refere aos riscos de negócio do auditor, tais como perda decorrente de litígio, publicidade adversa ou outros eventos surgidos em conexão com a auditoria das demonstrações contábeis.

Os riscos de distorção relevante podem existir em dois níveis: (1) no nível geral da demonstração contábil; e (2) no nível da afirmação para classes de transações, saldos contábeis e divulgações.