Het bevat een methodologie voor risicobeoordeling die bedoeld is om de tijd voor auditplanning te verkorten en ervoor te zorgen dat er belangrijke kwesties aan de orde komen.
De methodologie voor risicobeoordeling maakt gebruik van een matrix van risicopotentieel.