Además, si durante la realización del trabajo de certificación se identifican factores de riesgo u otras condiciones que hacen que los auditores crean que se requiere una respuesta adicional, tales factores u otras condiciones, y cualquier respuesta futura que los auditores hayan concluido que era apropiada, deben ser documentado.
Los factores de riesgo muestran a los auditores dónde hay malversación de fondos.