Ausência de processo de avaliação de risco na entidade em que a existência desse processo seria normalmente esperada.

Evidência de resposta ineficaz a riscos significativos identificados, como, por exemplo, a ausência de controles internos sobre esses riscos.

Distorção detectada pelos procedimentos do auditor que não foi prevenida ou detectada e corrigida, pelo sistema de controle interno da entidade.

Reapresentação de demonstrações contábeis emitidas anteriormente para refletir a correção de informação relevante devido à mudança em norma contábil.