A Ausência de processo de avaliação de risco na entidade em que a existência desse processo seria normalmente esperada.
B Evidência de processo de avaliação ineficaz de risco, tal como falha da administração para identificar risco de distorção relevante que o auditor esperaria que o processo de avaliação de risco tivesse identificado.
C Evidência de respostas eficazes a riscos significativos identificados em exercícios anteriores pela própria Administração da entidade.
D Reapresentação de demonstrações contábeis emitidas anteriormente para refletir a correção de distorção relevante devido a erro ou a fraude.