L'attività di revisione legale è costituita da un approccio "risk based", suddiviso in tre tipologie di rischio:

• rischio di revisione;
• rischio di controllo;
• rischio di individuazione.