Arriskuaren ebaluazio horretan oinarrituta, detektatze-berme arrazoizkoak eskaintzeko prozedurak diseinatzen eta egiten dituzte ikuskatzaileek.
Auditoreek arriskuen ebaluazio horretan oinarritzen ez diren prozedurak diseinatzen eta gauzatzen dituzte.