осування облікової політики;
цілі і стратегічні плани аудируемого особи, пов'язані з ними ризики господарської діяльності, що вказують на можливе суттєве спотворення фінансової (бухгалтерської) звітності;
основні показники діяльності аудируемого особи та тенденції їх зміни;
система внутрішнього контролю.
Придбання знань про діяльність аудируемого особи та середовищі, в якій вона здійснюється, включаючи систему внутрішнього контролю, є безперервним динамічним процесом збору, оновлення та аналізу інформації на всіх стадіях аудиту. Аудиторські процедури, які здійснюються з метою набуття знань про діяльність аудируемого особи, відносяться до процедур оцінки ризиків, тому що певна інформація, отримана шляхом виконання таких процедур, може бути використана аудитором в якості аудиторських доказів при оцінці ризиків суттєвого викривлення фінансової (бухгалтерської) звітності. Крім того, виконуючи процедури оцінки ризиків, аудитор може отримати аудиторські докази стосовно груп однотипних господарських операцій, залишків по рахунках бухгалтерського обліку та розкриття інформації і пов'язаних з ними передумов підготовки фінансової (бухгалтерської) звітності, а також про операційної ефективності засобів контролю, навіть якщо такі аудиторські процедури не були спеціально заплановані в якості процедур перевірки по суті або тестів засобів контролю. Аудитор має право також запланувати виконання процедур перевірки по суті або тестів засобів контролю паралельно з процедурами оцінки ризиків, якщо вважатиме такий підхід ефективним.
Аудитор має виконувати такі процедури оцінки ризиків з метою ознайомлення з діяльністю аудируемого особи і з середовищем, в якій вона здійснюється, включаючи систему внутрішнього контролю:
запити на адресу керівництва або інших співробітників аудируемого особи;
аналітичні процедури;
спостереження та інспектування.
Незважаючи на те, що більша частина інформації, яку аудитор отримує шляхом запитів, може бути отримана від керівництва аудируемого особи і тих, хто відповідає за складання фінансової (бухгалтерської) звітності, запити, спрямовані співробітникам аудируемого особи, зокрема виробничому персоналу, внутрішнім аудиторам та іншим співробітникам з різними адміністративними функціями, можуть бути корисними у забезпеченні аудитора різними точками зору при виявленні ризиків суттєвого викривлення інформації.
Для того, щоб адекватно інтерпретувати сенс інформації, отриманої в ході аудиту, аудитор повинен продумати питання про те, які саме документи слід отримати і наскільки вони необхідні для поповнення його знань про діяльність економічного суб'єкта.
Аудитор може отримати знання про деятельности економічного суб'єкта з таких джерел:
а) офіційні публікації в юридичних виданнях, професійних, галузевих і регіональних журналах і монографіях;
б) статистичні дані, офіційні звіти економічних суб'єктів, банківські звіти;
в) нормативні та законодавчі акти, що регламентують діяльність економічного суб'єкта;
д) роз'яснення та підтвердження, отримані від персоналу економічного суб'єкта.
е) запити третім особам;