A análise específica do risco inclui a avaliação de amplitude quando um objetivo é alcançado ou é apenas parcialmente alcançado.

O risco inerente é o risco mais difícil de ser detectado, pois está intrínseco. O risco inerente pode ser definido como a susceptibilidade de ocorrência de erros antes de conhecer a eficácia dos sistemas de controle.

O risco inerente é o risco de que os sistemas de controle possam falhar na prevenção ou detecção, em tempo hábil, de erros ou irregularidades relevantes.

O risco de controle é o risco de que o resultado da execução dos procedimentos de auditoria enganosamente induza o auditor a concluir pela inexistência de erro ou irregularidade relevante.

O risco de detecção é o risco mais difícil de ser detectado, pois está intrínseco. O risco de detecção existe independentemente de ocorrer a auditoria.