Bu, denetim hedefleri için hangi yasaların, yönetmeliklerin ve diğer uyumluluk gereksinimlerinin önemli olduğunu belirlemeyi ve önemli ölçüde uyumsuzluğun oluşma riskinin değerlendirilmesini gerektirir.
İnsanların işlerini yapmama riskini değerlendirmeliyiz.
Riski değerlendirmeye gerek yok.