Trata-se de um guia detalhado sobre como realizar avaliação de risco, fornecendo uma abordagem mais estruturada para o desenvolvimento de questões de auditoria relevantes e a definição do escopo do trabalho. Vem acompanhado de um estudo de caso completo, ilustrando como realizar uma avaliação de risco na prática e como utilizar os seus resultados no planejamento de uma auditoria operacional. 

O guia, elaborado pelo Tribunal de Contas Europeu (ECA) e traduzido pela Secretaria de Métodos e Suporte ao Controle Externo (Semec) do TCU, tem caráter orientativo, como suporte à realização de auditorias operacionais.