El auditor debe obtener una comprensión de la entidad y de su ambiente incluido el control interno que sea suficiente para identificar y evaluar los riesgos de errores significativos en los estados contables debido a fraudes o simplemente errores y que sea suficiente para diseñar y ejecutar los procedimientos de auditoría apropiados. Entre los procedimientos que el auditor debería ejecutar para obtener el conocimiento a que se alude más arriba, se encuentran la indagación oral a la dirección y otros funcionarios del ente, la revisión analítica preliminar y la observación e inspección. Todos estos aspectos deben ser discutidos por el auditor con su equipo de trabajo. Esta norma es muy detallada y se refiere muy explícitamente a todos los pasos que debe dar el auditor para cumplir con este importante cometido. En particular, la graduación de los riesgos observados, los controles de la entidad para mitigar esos riesgos y los procedimientos de auditoría que diseñará para obtener suficiente seguridad en su opinión sobre los estados contables objeto del examen.