Este documento presenta varias condiciones que podrían afectar los tres tipos de riesgos en una auditoría: riesgo inherente, riesgo de control y riesgo de detección. Se enumeran 11 condiciones como la contratación de personal sin evaluaciones, volúmenes significativos de recursos, equipo de auditores obsoleto y la omisión del análisis del plan estratégico. Para cada condición, se pide marcar con una X qué tipo de riesgo se ve afectado.