Dit vereist dat wordt bepaald welke wet- en regelgeving en andere nalevingsvereisten van belang zijn voor de auditdoelstellingen en dat het risico wordt beoordeeld dat er een aanzienlijke niet-naleving kan optreden.
We moeten het risico beoordelen dat mensen hun werk niet doen.