Os componentes do gerenciamento de riscos corporativos somente são aplicados em organizações de pequeno e de médio porte.

A aquisição de produtos de seguro e a terceirização de atividades dizem respeito ao componente denominado resposta a riscos, que se caracteriza pela redução da probabilidade de ocorrência ou do impacto dos riscos pela transferência ou pelo compartilhamento de uma porção de risco.

Duas organizações podem gerenciar seus riscos corporativos de forma idêntica, mesmo que possuam culturas administrativas diferentes.

O risco de auditoria pode ser considerado relativo, dado que ele não pode ser padronizado, pois não se manifesta de forma idêntica em todas as entidades ou em todas as demonstrações contábeis.

A determinação do risco de auditoria independe da avaliação das políticas de pessoal e da segregação de funções.

A conferência de cálculos é o procedimento de auditoria voltado para a constatação da adequação de operações aritméticas e financeiras. Esse é o procedimento mais simples e completo por si mesmo e é a única forma de verificação das várias operações que envolvam cálculos.

A circularização compreende a verificação, em primeiro lugar, da legitimidade do documento e, conseqüentemente, da transação. É na circularização que o auditor confirma se a transação foi autorizada, o que pode ser constatado por assinatura ou rubrica da pessoa encarregada, no próprio documento.

A investigação minuciosa consiste no exame em profundidade da matéria auditada, podendo ser feita por meio de documento, análise ou informação obtida.

A inspeção física garante que o bem examinado é de propriedade da empresa auditada.

Antes de iniciar o trabalho, o auditor deve proceder ao corte, que consiste em verificar os controles sobre os estoques que vão ser inventariados, anotando as últimas entradas e as últimas saídas. Esse processo tem por finalidade assegurar que a movimentação de última hora dos estoques não afete a integridade do inventário.