Risco de controle é a possibilidade de que uma distorção relevante nas demonstrações financeiras não seja evitada ou detectada e corrigida tempestivamente pelos controles internos da entidade.

Risco de auditoria é a suscetibilidade de que uma distorção relevante ocorra em uma afirmação sobre as demonstrações financeiras, assumindo que não existem controles relacionados.

Risco de detecção é o risco de que o auditor expresse uma opinião de auditoria inadequada quando as demonstrações contábeis contiverem distorção relevante.

Risco de auditoria é uma função dos riscos de distorção relevante e do risco de controle.

Risco inerente é o risco de que os procedimentos executados pelo auditor para reduzir o risco de auditoria a um nível aceitavelmente baixo não detectem uma distorção existente que possa ser relevante, individualmente ou em conjunto com outras distorções.