O auditor, no exercício de suas funções, deve atribuir igual importância tanto à pesquisa de irregularidades quanto à detecção de riscos potenciais de que elas ocorram, os quais podem se manifestar pela fragilidade nos controles, pela precariedade dos recursos ou pela atitude do pessoal envolvido.