A etapa que tem por finalidade identificar, com base no
prévio entendimento obtido acerca do objeto de auditoria,
os aspectos de maior importância ou de maior exposição
a riscos que possam ameaçar o atingimento dos objetivos do processo ou da unidade auditada é a de: