Auditoreek arriskuaren ebaluazioari buruzko auditoretza-dokumentazioa izan behar dute, eta, arrisku-faktoreak atzematen direnean, dokumentazioan hauek jaso behar dira:
Auditoreek dokumentazio pila bat izan behar dute.