Il revisore dei conti valuta il rischio intrinseco associato alle asserzioni di bilancio e successivamente valuta il rischio di controllo. Questo processo implica la comprensione dei controlli interni messi in atto dall’azienda per mitigare i rischi. A seconda della significatività del rischio, il revisore può decidere se fare affidamento sui controlli interni dell’azienda o se eseguire procedure di revisione aggiuntive.
Il revisore acquisisce informazioni dettagliate su questi controlli interni attraverso indagini, ispezioni e un processo noto come “walkthrough”.