Evidência de resposta ineficaz a riscos irrelevantes identificados.

Falha da administração ao não implementar medidas corretivas apropriadas para as deficiências significativas anteriormente comunicadas.

Distorção detectada pelos procedimentos do auditor que foi anteriormente prevenida ou detectada e corrigida pelo controle interno da entidade.

Evidência de processo de avaliação de risco eficaz, tal como falha da administração para identificar risco de distorção relevante que o auditor esperaria que o processo de avaliação de risco tivesse identificado.

Presença de processo de avaliação de risco na entidade em que a existência desse processo seria normalmente esperada.