Virksomheten er presentert på grå bakgrunn. Den kan ha videre mål enn det som omfattes av revisjonsmålene for regnskapsrevisjonen, som er vist i blått. Dette symboliserer at ikke alle mål virksomheten har, nødvendigvis er relevante for regnskapsrevisjonen.

På figuren er revisjonsmålene tegnet lenger ned enn virksomheten. Riksrevisjonen rapporterer til Stortinget, og rapporteringen i revisjonsløpet går ut over kommunikasjonen med virksomheten.

Risiko er her definert som muligheten for at virksomheten ikke når sine mål, og er på figuren representert med det mørkerøde området. At det røde området blir smalere, symboliserer at revisor eliminerer risiko gjennom risikoanalyser og revisjonshandlinger.

Risikoanalysene gjøres ved en tilnærming fra topp til bunn. Analysene starter på strategisk nivå og blir mer detaljerte etter hvert. Hensikten er å styre revisjonsinnsatsen til risiko som er identifisert på overordnet nivå. Risiko på overordnet nivå har vanligvis størst konsekvens for virksomheten og er dermed av størst interesse for revisor og brukere.

Vurdering av risiko skjer i tre faser: strategisk analyse, prosessanalyse og analyse av gjenværende risiko.<(p>

I strategisk analyse skal revisor vurdere virksomhetens eksterne forhold og interne forhold av generell karakter som kan påvirke i hvilken grad virksomheten når sine mål. Ut fra dette skal revisor vurdere risikomomenter på overordnet nivå.

I prosessanalysen identifiserer revisor risikomomenter i prosessene og vurderer hvorvidt de etablerte kontrolltiltakene har risikoreduserende effekt. Etter prosessanalysen står revisor igjen med gjenværende risiko.

For å avgjøre omfanget av handlinger som skal gjennomføres for å oppnå en akseptabel revisjonsrisiko, må revisor i analysen av gjenværende risiko vurdere den gjenværende risikoen opp mot revisjonsrisiko.

Figuren viser at vi gjennomfører revisjonshandlinger og innhenter revisjonsbevis på alle nivåer gjennom hele revisjonsløpet. Revisjonshandlingenes karakter og revisjonsbevisenes styrke endrer seg etter hvert som revisor går dypere inn i revisjonen eller nedover i revisjonsløpet. For å sikre at konklusjonene bygger på korrekt informasjon, må revisor påse at bevis som er innhentet i løpet av året, fortsatt er gyldig per 31. desember. Dette er på figuren symbolisert med en smal stripe av delmål og revisjonshandlinger som går ut til kanten av feltet revisjonsbevis.