Döngüde yer alan işletme faaliyetleri belirlenerek bu faaliyetlerin ilgili olduğu hesaplar, kullanılan belge ve kayıtlar tespit edilir.

İşletmenin bu faaliyetler üzerinde uyguladığı kontroller hakkında bilgi toplanır.

Anahtar niteliği taşıyan iç kontroller belirlenerek bunlara ilişkin kontrol zayıflıkları tespit edilir.

Denetim amaçları doğrultusunda anahtar kontrollere kontrol testlerinin ve tözel testler uygulanır.

Döngüde yer alan ve her bir hesabı etkileyen işlemlere ilişkin kontrol riski değerlendirilir.