A análise dos riscos da Auditoria Interna deve ser feita na fase de planejamento dos trabalhos.

Os riscos da auditoria estão relacionados à possibilidade de não se atingir, de forma satisfatória, o objetivo dos trabalhos.

A Auditoria Interna deve assessorar a administração da entidade no trabalho de prevenção de fraudes e erros, obrigando-se a informá-la, sempre por escrito, de maneira reservada, sobre quaisquer indícios ou confirmações de irregularidades detectadas no decorrer de seu trabalho.