Os princípios fundamentais de auditoria do setor público (ISSAI 100) orientam que, durante todas as etapas de um trabalho de auditoria, os auditores gerenciem o risco da auditoria, com planejamento e execução de procedimentos capazes de gerar evidências suficientes, adequadas, relevantes e em bases razoáveis para fundamentar as suas conclusões.

Em se tratando de risco de auditoria, o que deve ser efetivamente gerenciado é o risco de: