A auditoria baseada em risco permite ao auditor delinear um programa capaz de testar, de forma detalhada, os controles mais importantes.

Para estabelecer o grau de priorização dos trabalhos, a partir da filosofia do risco, os fatores que devem ser analisados são