Durante a avaliação dos riscos da auditoria interna, cabe exclusivamente ao auditor a mensuração de tais riscos, pouco importando fatores externos que possam influenciar no trabalho.

No trabalho de auditoria interna devem ser consideradas a verificação e a comunicação de eventuais limitações ao alcance dos procedimentos da auditoria interna, a serem aplicados, considerando o volume ou a complexidade das transações e das operações.

A análise dos riscos da auditoria interna deve ser feita na fase de planejamento dos trabalhos; estão relacionados à possibilidade de não se atingir, de forma satisfatória, o objetivo dos trabalhos.

No trabalho de auditoria interna deve ser considerada a extensão da responsabilidade do auditor interno no uso dos trabalhos de especialistas.