Điều này đòi hỏi phải xác định luật, quy định và yêu cầu tuân thủ nào có ý nghĩa quan trọng đối với mục tiêu kiểm toán và đánh giá rủi ro có thể xảy ra hành vi không tuân thủ nghiêm trọng.
Chúng ta cần đánh giá rủi ro khi mọi người không làm công việc của mình.