O plano de auditoria deve incluir uma avaliação abrangente dos riscos em nível de afirmação, considerando tanto riscos inerentes quanto riscos de controle em diversos níveis das demonstrações financeiras.

A identificação de riscos de auditoria deve ser um processo dinâmico e contínuo ao longo da auditoria, adaptando-se a novas informações e mudanças no ambiente operacional da entidade.

O auditor deve confiar em sua intuição e experiência anterior com a entidade para determinar os riscos de auditoria, com necessidade de análise ou procedimentos de avaliação formais como recursos adicionais.

A identificação de riscos deve considerar o contexto externo da entidade, incluindo mudanças regulatórias, condições de mercado e outros fatores externos que possam impactar as demonstrações financeiras.

Ao desenvolver o plano de auditoria, o auditor deve avaliar como a entidade identifica, avalia e responde a riscos, incluindo a consideração do ambiente de controle da entidade.