O revisor/auditor deve usar juízo profissional para avaliar o risco de revisão/auditoria e conceber os procedimentos de revisão/auditoria com vista a assegurar que ele seja reduzido a um nível aceitavelmente baixo.