Organigrama, responsabilidades, análisis situacional interno/externo, factores macro y micro, componentes del riesgo de auditoría y matriz de riesgos. Normativa citada: NIA 315 (identificación de riesgos) y NIA 330 (respuesta del auditor a los riesgos valorados).
