Het bevat een methodologie voor risicobeoordeling die bedoeld is om de tijd voor auditplanning te verkorten en ervoor te zorgen dat er belangrijke kwesties aan de orde komen.
Er wordt geen gebruik gemaakt van een methodologie voor risicobeoordeling vanwege tijdgebrek.