Quando o risco é baixo, não e recomendável a revisão analítica, com testes limitados de comprovação de saldo e transações; testes de cumprimento de normas internas, relativos aos controles-chave, quando se depositar confiança nesses controles para confirmar a avaliação de risco.

Quando o risco é intermediário, são recomendáveis testes de várias fontes de evidências de auditoria, não apoiados em testes de comprovação de saldos e transações.

Quando o risco é alto, são necessárias maiores desconfianças em testes de comprovação dos saldos e transações.

Quando o risco é alto, não são recomendáveis os testes de comprovação dos saldos e transações e sim procedimentos de revisão analítica, para que sejam aplicados volumes mínimos de testes e revisão.