En la planificación de pruebas de cumplimiento de leyes, reglamentos y otros requisitos de cumplimiento importantes, los auditores deben evaluar el riesgo de que se produzca un incumplimiento.
Los auditores calculan el riesgo utilizando una matriz de riesgo de probabilidad y daño.