De acuerdo con la NIA 315 Identificación y valoración de los riesgos de incorrección material mediante el conocimiento de la entidad y su entorno, y la orientación pedagógica 013 sobre NIA emitida por el CTCP, el primer paso para la identificación de riesgos es conocer fuentes de información.