Los auditores deben incluir documentación de auditoría sobre su evaluación del riesgo y, cuando los factores de riesgo se identifiquen como presentes, la documentación debe incluir:
La documentación es vital para la auditoría.