Risco inerente é a suscetibilidade a uma distorção relevante que depende, fundamentalmente, do tipo de controle interno existente.

Risco de controle é aquele em que qualquer distorção é sempre detectada pelo próprio controle implantado.

Risco de controle decorre do fato que um controle é desenhado de forma a sempre superar o risco inerente.

Risco de detecção é o risco de que o auditor não detecte uma distorção relevante existente, ou seja, estabelece de forma apropriada a natureza, a época e a extensão dos testes necessários, mas mesmo assim não detecta uma distorção relevante existente.