Dette krever å bestemme hvilke lover, forskrifter og andre krav til samsvar som er viktige for revisjonsmålene og vurdere risikoen for at betydelig manglende samsvar kan oppstå.
Vi må vurdere risikoen for at folk ikke gjør jobben sin.