La comprensione dell’impresa e del contesto in cui opera
Le informazioni ottenute e le analisi svolte in questa fase sono determinanti per la valutazione del rischio intrinseco.
Il grado di conoscenza richiesto deve includere una conoscenza generale della realtà economica nella quale la società opera e una conoscenza più specifica di come essa svolga la propria attività. Le informazioni da raccogliere possono essere di vario tipo, come suggerisce lo schema che segue.