A identificar riscos ao longo de todo o processo de obtenção do entendimento da entidade e do seu ambiente, inclusive controles relevantes relacionados com os riscos, e considerando as classes de transações, saldos de contas e divulgações nas demonstrações contábeis.
B avaliar os riscos identificados e avaliar se eles se relacionam de forma generalizada às demonstrações contábeis como um todo e afetam potencialmente muitas afirmações.
C selecionar em conjunto com a administração os riscos, levando em conta os já testados pelo auditor, a fim de identificar os riscos residuais para serem avaliados nos testes substantivos realizados na etapa final da auditoria.
D relacionar os riscos identificados àquilo que pode dar errado no nível da afirmação, levando em conta os controles relevantes que o auditor pretende testar.