Con pulvínulo en la identificación de estos requisitos se define la orientación de la auditoría, teniendo en cuenta un enfoque basado en riesgos, es decir, centrarse en los principales aspectos para la empresa y no desviarse en detalles que posiblemente sean irrelevan