Identifier les risques grâce à la compréhension de l'entité

Des informations sont recueillies sur l'entité afin de faciliter la conception de procédures d'analyse adaptées, de mener des enquêtes, d'évaluer le caractère raisonnable des réponses et d'évaluer les risques. Cela implique d’acquérir une compréhension générale de l’organisation de l’entité : ses propriétaires ; le secteur d’activité dans lequel elle opère ; les caractéristiques opérationnelles de l’entité ; la nature de ses actifs, passifs, produits et charges, y compris ses méthodes de production, de distribution et de rémunération, les types de produits et de services, ses sites d’exploitation et les transactions significatives avec des parties liées.