Revisorer bør inkludere revisjonsdokumentasjon om sin risikovurdering, og når risikofaktorer er identifisert som tilstede, bør dokumentasjonen omfatte
Revisorene vil ikke finne noen risiko i det hele tatt.