This paper analyzes the legal and technical standards that the government auditor must respect in the exercise of functions related to risk assessment. The General Law on Internal Control, the General Guidelines for the Establishment and Operation of the Specific System for Risk Assessment (SEVRI), mandatory for the public sector, stand out as legal rules. Technical standards include the International Standards of Supreme Audit Institutions (ISSAI) issued by the International Organization of Supreme Audit Institutions (INTOSAI), the International Standards for the Professional Practice of Internal Auditing issued by the Institute of Internal Auditors, and the rules for the exercise of Auditing in the Public Sector issued by the Office of the Comptroller General of the Republic of Costa Rica.Este texto estudia las normas jurídicas y técnicas que debe respetar el auditor gubernamental en el ejercicio de sus funciones vinculadas con la valoración de riesgos. Como norma jurídica se destaca la Ley General de Control Interno; así como las Directrices generales para el establecimiento y funcionamiento del sistema específico de valoración del riesgo institucional (SEVRI) de carácter obligatorio para el sector público. Como normas técnicas se enlistan las Normas Internacionales de las Entidades Fiscalizadoras Superiores (ISSAI) emitidas por la Organización Internacional de Entidades de Fiscalización Superior (INTOSAI), las Normas Internacionales para el ejercicio profesional de la auditoría interna emitidas por el Instituto de Auditores Internos, y las normas para el ejercicio de la Auditoría en el Sector Público elaboradas por la Contraloría General de la República de Costa Rica.