Los auditores deben incluir documentación de auditoría sobre su evaluación de los riesgos y, cuando se determine que existen factores de riesgo, la documentación debe incluir
La documentación es vital para la auditoría.