Revisorens risikovurdering omfatter vurderingen av om foretaket har kontroller som er effektive for å forhindre eller oppdage manglende samsvar.
Revisors vurdering forklarer hvilke kontroller som er effektive i forbindelse med manglende samsvar.