7 - ويحدد تقييم المخاطر بالنسبة لكل نشاط خاضع لمراجعة الحسابات: (أ) مدى رجوح أو احتمال وقوع حادث أو تحقق خطر بقطع النظر عن مفعول إجراءات التخفيف من المخاطر وقوة الرقابة الداخلية؛ و (ب) مدى تأثر الكيان أو تعرضه للمشاكل، من حيث سمعته أو من منظور مالي أو من حيث ولايته لو وقع الحادث أو تحقق الخطر؛ و (ج) الخطر الاستراتيجي والتشغيلي المتبقي: أي الخطر الباقي بعد احتساب الأثر المخفف للرقابة ولتقنيات إدارة المخاطر.
Bei der Risikobewertung wird für jede zu prüfende Aktivität Folgendes ermittelt: a) die Wahrscheinlichkeit, dass ein Ereignis oder Risiko eintreten könnte, ohne Berücksichtigung der Auswirkungen von Risikominderungsmaßnahmen und der Stärke der internen Kontrolle, b) die Folgen, die das Eintreten des Ereignisses oder Risikos für das Ansehen der Organisation, ihre finanzielle Lage oder die Erfüllung ihres Mandat hätte, c) das strategische und operative Restrisiko, das heißt das Risiko, das nach Berücksichtigung des risikomindernden Einflusses der Kontrollmechanismen und der Risikomanagementtechniken verbleibt.