Цитата из книги «Настольная книга по внутреннему аудиту. Риски и бизнес-процессы»

при использовании риск-ориентированного подхода аудитору необходимо сначала установить взаимосвязь между рисками и процессами, а затем, в зависимости от выбранного подхода, приступить к формированию плана или программы аудита.