Nos termos da NBC TI 01, os riscos de auditoria interna estão relacionados à possibilidade de não se atingir, de forma satisfatória, o objetivo dos trabalhos. Assim, a análise dos riscos da Auditoria Interna deve ser feita na fase de planejamento dos trabalhos, considerando, entre outros, o seguinte aspecto: