Este documento realiza un análisis de las normas ISSAI que establecen que el auditor debe realizar una evaluación de riesgos en la planificación de todo estudio de auditoría. Para ello se inicia el documento definiendo qué es riesgo y los tipos existentes; posteriormente, se detallan los apartados de las distintas normas ISSAI en donde se hace referencia a la evaluación de riesgos en el proceso de auditoría. Finaliza el documento citando las normas ISSAI 1315, 1330 y la norma INTOSAI GOV 9130 que aplica de manera general a todos los tipos de auditoría que se realizan y guía al auditor en este proceso.

Este texto estudia las normas jurídicas y técnicas que debe respetar el auditor gubernamental en el ejercicio de sus funciones vinculadas con la valoración de riesgos. Como norma jurídica se destaca la Ley General de Control Interno; así como las Directrices generales para el establecimiento y funcionamiento del sistema específico de valoración del riesgo institucional (SEVRI) de carácter obligatorio para el sector público.