Ved planlegging av tester av samsvar med viktige lover, forskrifter og andre krav til samsvar, bør revisorer vurdere risikoen for at manglende samsvar kan oppstå.
Revisorer beregner risikoen ved hjelp av en risiko matrise av sannsynlighet og skade.