Con foundation en la identificación de estos requisitos se determine la orientación de la auditoría, teniendo en cuenta un enfoque basado en riesgos, es decir, centrarse en los principales aspectos para la empresa y no desviarse en detalles que posiblemente sean irrelevantes y desvíen la atención de aquellos elementos clave para la protección