A Risco da informação é o risco potencial sobre se o objeto contenha distorções, decorrentes dos controles internos e não detectadas pelo auditor independente.
B Risco inerente é a suscetibilidade da informação sobre o objeto a uma distorção relevante, pressupondo que não haja controles relacionados.
C Risco de controle é o risco de que uma distorção relevante possa ocorrer e não ser evitada, ou detectada e corrigida, em tempo hábil por controles internos relacionados.
D Risco de detecção é o risco de que o auditor independente não detecte uma distorção relevante existente.