При планиране на тестове за съответствие със значими закони, разпоредби и други изисквания за съответствие, одиторите трябва да оценят риска от възникване на несъответствие.
Одиторите изчисляват риска, като използват рискова матрица на вероятността и щетите.