De acordo com a NBC TA 315 (R2) – IDENTIFICAÇÃO E AVALIAÇÃO DOS RISCOS DE DISTORÇÃO RELEVANTE, o auditor deve planejar e realizar procedimentos de avaliação de riscos para obter evidência de auditoria que forneça uma base adequada para a identificação e a avaliação dos riscos de distorção relevante e o planejamento de procedimentos adicionais de auditoria.
Avalie se os procedimentos de avaliação de risco devem incluir
I. procedimentos analíticos; II. observação e inspeção; III. confirmação e reexecução; IV. indagações junto à administração e outros indivíduos apropriados da entidade.

Os procedimentos de avaliação de risco devem de fato incluir