Выявление и оценка рисков существенного искажения посредством изучения организации и ее окружения.