O risco é composto de um componente que se refere à suscetibilidade de afirmações a respeito
de transações, saldos contábeis ou divulgações conterem distorções relevantes; o risco é também
composto por outro componente, que se refere à possibilidade de que os controles internos adotados
não sejam eficazes para prevenir, detectar e corrigir tempestivamente distorções nas afirmações que,
individualmente ou em conjunto com outras distorções, possam ser relevantes. Essas definições
apresentam o risco: