A Risco de informação é o risco potencial de que o objeto contenha distorções, decorrentes dos controles internos e que não venha a ser detectado pelo auditor independente.
B Risco inerente é a suscetibilidade da informação sobre o objeto a uma distorção relevante, pressupondo que não haja controles relacionados.
C Risco de controle é o risco de que uma distorção relevante possa ocorrer e não ser evitada ou detectada e corrigida, em tempo hábil, por controles internos relacionados.
D Risco de detecção é o risco de que o auditor independente não detecte uma distorção relevante existente.