O auditor não é obrigado e não pode reduzir o risco de auditoria a zero, e, portanto, não pode obter segurança absoluta de que as demonstrações contábeis estão livres de distorção relevante devido a fraude ou erro.

Para um dado nível de risco de auditoria, o nível aceitável de risco de detecção tem uma relação direta com os riscos avaliados de distorção relevante no nível da afirmação.

Ao identificar e avaliar os riscos de distorção irrelevante para classes de transações, saldos contábeis ou divulgações significativas que não de saldos contábeis, o auditor pode fazer avaliações separadas ou combinadas do risco inerente e do risco de controle, dependendo das técnicas de auditoria ou metodologias e considerações práticas.

O controle interno, a depender da qualidade da sua estrutura e operação, pode eliminar os riscos de distorção relevante nas demonstrações contábeis.

A avaliação dos riscos é uma questão passível de mensuração precisa.