Revisorens risikovurdering omfatter vurderingen av om foretaket har kontroller som er effektive for å forhindre eller oppdage manglende samsvar.
Revisoren fullførte aldri sin vurdering av kontroller og manglende samsvar.