revisorens risikovurdering omfatter vurderingen av om foretaket har kontroller som er effektive for å forhindre eller oppdage manglende samsvar
revisors vurdering forklarer hvilke kontroller som er effektive i forbindelse med manglende samsvar
revisoren fullførte aldri sin vurdering av kontroller og manglende samsvar