Изучение клиента
Аудитор должен понять: чем занимается компания, как она управляется, какие ИТ-системы использует и в какой конкурентной среде находится. Особое внимание уделяется системе внутреннего контроля.
Выявление рисков
На основе понимания бизнеса аудитор определяет, где в отчетности вероятнее всего могут быть ошибки: из-за сложности расчетов, возможности мошенничества или субъективности оценок руководства.
Значение
Этот стандарт — основа риск-ориентированного подхода. Если риски оценены неверно, весь последующий аудит может оказаться бесполезным, так как аудитор будет проверять «не те» области.