Методика риск-ориентированного аудита, стр. 6