O processo de identificação e avaliação de riscos por parte do auditor é interativo e dinâmico. O entendimento do audito...

O planejamento e a realização de procedimentos de avaliação de riscos para obter evidência de auditoria para suportar a identificação e a avaliação dos riscos de distorção relevante de forma não tendenciosa podem auxiliar o auditor na identificação de informações potencialmente contraditórias, que podem auxiliar o auditor no exercício do ceticismo profissional na identificação e avaliação dos riscos de distorção relevante.

O objetivo do auditor é identificar e avaliar os riscos de distorção relevante independentemente de estes terem sido causados por fraude ou erro, nos níveis das demonstrações contábeis e da afirmação, proporcionando, assim, uma base para o planejamento e a implementação das respostas aos riscos avaliados de distorção relevante. O risco de auditoria é uma função dos riscos de distorção relevante e do risco de detecção. 

As características dos elementos manuais e automatizados não são relevantes para a identificação e para a avaliação de riscos de distorção relevante pelo auditor e nem para os procedimentos adicionais de auditoria baseados nestes. Controles automatizados podem ser menos confiáveis do que controles manuais, porque não podem ser facilmente monitorados e auditados e também são mais propensos a falhas e erros de natureza tecnológica.

Um risco de distorção relevante pode estar relacionado com mais de uma afirmação e, nesse caso, todas as afirmações com as quais esse risco se relaciona são afirmações relevantes. Se uma afirmação não tem um risco identificado de distorção relevante, então ela não é uma afirmação relevante. Os riscos de distorção relevante a serem identificados e avaliados incluem tanto aqueles causados por fraude como aqueles causados por erro.