Segundo as normas brasileiras de contabilidade, as informações que fundamentam os resultados da auditoria interna são denominadas evidências. Mesmo com o risco operacional apresentado no programa de auditoria, as recomendações e conclusões do auditor fundamentam-se parcialmente na fidedignidade e relevância das evidências.

Em relação à organização e apresentação de processos de tomadas e prestações de contas, o conceito de risco está associado, segundo o TCU, à importância social ou econômica de um órgão ou entidade para a administração ou a sociedade, sendo a relevância correspondente à representatividade das dotações orçamentárias atribuídas a uma unidade ou gestor.