Khi lập kế hoạch kiểm tra việc tuân thủ các luật, quy định quan trọng và các yêu cầu tuân thủ khác, kiểm toán viên phải đánh giá rủi ro có thể xảy ra hành vi không tuân thủ.
Kiểm toán viên tính toán rủi ro bằng cách sử dụng ma trận rủi ro về khả năng xảy ra và thiệt hại.