A etapa que tem por finalidade identificar, com base no prévio entendimento obtido acerca do objeto de auditoria, os aspectos de maior importância ou de maior exposição a riscos que possam ameaçar o atingimento dos objetivos do processo ou da unidade auditada é a de: