Con almohadilla en la identificación de estos requisitos se define la orientación de la auditoría, teniendo en cuenta un enfoque basado en riesgos, es afirmar, centrarse en los principales aspectos para la empresa y no desviarse en detalles que posiblemente sean irrelevantes y desvíen la atención de aquellos elementos clave para la protección