A Amostragem Estatística na auditoria governamental exige que todos os itens da população tenham probabilidade zero de seleção, garantindo que a amostra seja direcionada apenas aos itens de maior valor (curva ABC) para otimizar o tempo de trabalho.

O Risco de Controle é o risco de que o auditor expresse uma opinião de auditoria inadequada quando as demonstrações contábeis contiverem distorção relevante, sendo mitigado exclusivamente pelo aumento do tamanho da amostra nos testes de observância.

O Risco de Detecção é aquele decorrente da possibilidade de que os controles internos da entidade não previnam ou detectem e corrijam tempestivamente uma distorção relevante, sendo de responsabilidade exclusiva da administração da entidade auditada.

Os Testes de Observância (ou de Controle) destinam-se a confirmar o valor monetário de uma transação, verificando se o registro contábil corresponde ao valor da nota fiscal, enquanto os Testes Substantivos verificam se as normas internas estão sendo cumpridas.

O Risco Inerente é a suscetibilidade de uma afirmação a um erro relevante, individualmente ou em conjunto, antes da consideração de quaisquer controles relacionados; os Testes Substantivos visam obter evidência quanto à suficiência e exatidão dos dados produzidos pelo sistema contábil, dividindo-se em testes de transações e saldos e procedimentos de revisão analítica.