Esta fase permite comprender la organización, su estrategia, estructura, procesos, riesgos, controles, antecedentes y expectativas de la Alta Dirección y los órganos de gobierno. A partir de este entendimiento, se identifican y valoran los riesgos relevantes para priorizar los trabajos de auditoría. Su propósito es definir un plan coherente, sustentado y alineado con los asuntos de mayor impacto para la organización.