A natureza dos riscos identificados pode variar de acordo com as crenças do auditor ou da auditora.

A administração da entidade auditada deve indicar os termos da auditoria e os respectivos papéis e responsabilidades dos auditores e das auditoras.

Após definição dos termos da auditoria sobre o conhecimento da natureza da entidade ou do programa a ser auditado, a interação com a administração deve ocorrer preferencialmente ao final do processo de auditoria.

Os auditores e as auditoras devem fazer indagações e executar procedimentos para identificar fraudes relevantes que impactem nas demonstrações financeiras.

Os auditores e as auditoras devem avaliar as respostas da administração aos riscos identificados, incluindo o desenho e a implementação de controles internos para tratá-los.