dette krever å bestemme hvilke lover, forskrifter og andre krav til samsvar som er viktige for revisjonsmålene og vurdere risikoen for at betydelig manglende samsvar kan oppstå
vi må vurdere risikoen for at folk ikke gjør jobben sin
vi trenger ikke å vurdere risikoen