A Evidência de resposta ineficaz a riscos irrelevantes identificados.
B Falha da administração ao não implementar medidas corretivas apropriadas para as deficiências significativas anteriormente comunicadas.
C Distorção detectada pelos procedimentos do auditor que foi anteriormente prevenida ou detectada e corrigida pelo controle interno da entidade.
D Evidência de processo de avaliação de risco eficaz, tal como falha da administração para identificar risco de distorção relevante que o auditor esperaria que o processo de avaliação de risco tivesse identificado.
E Presença de processo de avaliação de risco na entidade em que a existência desse processo seria normalmente esperada.