Identificar y actualizar los riesgos por proceso es una tarea tanto del dueño como del auditor según su plan de auditoría, sin embargo, para dicha etapa se debe propender por un cubrimiento a nivel interno de la organización y frente a los factores externos que puedan impactarla.