Legeak, erregelamenduak eta betetzeko beste baldintza esanguratsu batzuk betetzeko probak planifikatzean, auditoreek ez-betetze bat gertatzeko arriskua ebaluatu behar dute.
Ikuskatzaileek probabilitatearen eta kaltearen arrisku-matrizea erabiliz kalkulatzen dute arriskua.