A análise dos riscos de auditoria deve ser feita durante a elaboração do parecer do auditor.

Na análise dos riscos de auditoria, a relevância é considerada em dois níveis: em nível geral e em níveis específicos.

Para determinar o risco de auditoria, o auditor deve somente avaliar a função e o envolvimento dos administradores nas atividades da entidade.

A avaliação, pelo auditor, das políticas de pessoal e da segregação de funções da entidade, não são necessárias para determinação do risco de auditoria.

Risco de auditoria é a possibilidade de o auditor vir a emitir uma opinião tecnicamente adequada sobre demonstrações contábeis significativamente incorretas.