As razões para a avaliação atribuída a um risco são relevantes para determinar a natureza, a época e a extensão dos procedimentos adicionais de auditoria.

A natureza refere-se ao tipo de teste (de controle ou substantivo) e à técnica de auditoria (inspeção, observação, indagação, confirmação, recálculo, reexecução ou procedimento analítico).

Se o risco avaliado de distorção relevante, sem considerar os respectivos controles (RI baixo), for menor devido às características particulares de uma classe de transações, o auditor pode determinar que somente procedimentos analíticos substantivos fornecem evidência de auditoria apropriada e suficiente.

Se o risco avaliado de distorção relevante for maior por conta da avaliação preliminar do desenho e implementação de controles (RC alto) e o auditor pretende adotar reduzir a extensão dos procedimentos substantivos tendo por base a confiança que pode depositar nos controles internos, então ele deverá testar a efetividade operacional desses controles para confirmar a sua avaliação preliminar.

A época dos procedimentos de auditoria refere-se ao momento em que eles devem ser executados ou ao período ou, ainda, à data em que a evidência de auditoria deve ser obtida ou é aplicável.