El capacidad de la auditoría debe ser proporcional a los riesgos que se enfrentan y a los objetivos de la auditoría. Por ejemplo, si el objetivo es evaluar la eficiencia de las medidas de control para la prevención de accidentes con maquinaria, el luces de la auditoría po