Le commissaire demande toutes les informations concernant la vie de la société, qu’il juge utile au fonctionnement des différents cycles d’activité de celle-ci (consultation de documents, interviews, vérification pratique du fonctionnement, …).

Sur base des informations qu’il a collationnées, le commissaire identifie les risques susceptibles d’intervenir dans le fonctionnement pratique de chacun des cycles (achats, ventes, stocks, personnel, …).

Le commissaire examine le système de  contrôle interne de la société. En pratique, il s’assure, qu’en regard de chaque risque identifié au sein de l’entreprise, il existe un contrôle susceptible d’atténuer celui-ci ou de le faire disparaître. Il vérifie également que ces contrôles sont efficaces, efficients et appliqués de manière correcte  et permanente tout au long de l’année.

Sur base de son évaluation des risques et du système de contrôle interne existant dans l’entreprise, le commissaire  établit une matrice récapitulative indiquant quel est le risque résiduel susceptible d’aboutir à la constatation d’une anomalie significative dans les comptes de la société, et cela, pour chacun des cycles concernés.

Sur base de son analyse des risques et du système de contrôle interne existant dans la société, le commissaire détermine l’étendue de ses contrôles vers les différentes rubriques des comptes de la société.

Le commissaire émet son opinion sur l’image fidèle des comptes, en fonction des informations qu’il a collectées et des anomalies significatives éventuelles qu’il a détectées tout au long de la  méthodologie d’audit décrite ci-dessus.