La evaluación del riesgo por parte del personal incluye la consideración de si la entidad tiene controles que sean efectivos para prevenir o detectar el incumplimiento.
El auditor nunca completó su evaluación con respecto a los controles y el incumplimiento.