El entorno cambiante actual hace que las sociedades estén sometidas a una serie de riesgos tanto internos como externos que deben ser considerados por los administradores en la elaboración de sus estados financieros. Asimismo, el auditor de cuentas debe enfocar su trabajo, desde la planificación hasta las conclusiones, en la identificación, gestión y mitigación de esos riesgos. En el presente documento se detalla cómo la matriz de riesgos se convierte en la herramienta idónea para la actividad del auditor y para la gestión de los recursos durante el encargo, puesto que en un único documento se reflejan los riesgos identificados durante el proceso de planificación, los procedimientos que se han de realizar para su análisis, las conclusiones que se obtienen de los mismos y la valoración de inclusión, o no, en el informe de auditoría, ya sea como salvedad o como una cuestión clave de auditoría.