Em seus trabalhos, o auditor deve aplicar procedimentos de avaliação de risco...

a) identificar o envolvimento dos responsáveis com a revisão e avaliação dos controles internos, as conclusões atingidas, os tipos de relatórios emitidos, assim como a reação dos órgãos diretivos e de governança em relação aos assuntos levantados pelos auditores internos.

b) avaliar o nível de cumprimento de leis, normas e regulamentos pela entidade, bem como identificar relações não usuais ou inesperadas e eventuais problemas que sejam úteis para a identificação de riscos.

c) compreender a existência de compromissos e contingências e outras preocupações de natureza legal, como as relativas ao cumprimento de leis e regulamentos.

d) entender o ambiente e a cultura da entidade no que tange aos aspectos de ética, competência, estilo operacional e demais componentes do controle interno.

e) avaliar a adequação da seleção e a aplicação de certas políticas contábeis, mediante a verificação de documentos e relatórios e pelo acompanhamento de transações.