Công ty kiểm toán có thể phân chia khách hàng thành hai đối tượng khách hàng để tìm hiểu và đánh giá: Khách hàng hiện tại và Khách hàng mới. Theo Chuẩn mực kiểm soát chất lượng số 1 “Kiểm soát chất lượng doanh nghiệp thực hiện kiểm toán, soát xét báo cáo tài chính, dịch vụ đảm bảo và các dịch vụ liên quan khác (VSQC1)” quy định “Doanh nghiệp kiểm toán thu thập các thông tin cần thiết trong từng hoàn cảnh cụ thể trước khi chấp nhận một khách hàng mới hoặc khi quyết định việc tiếp tục duy trì quan hệ khách hàng hiện tại và khi cân nhắc việc chấp nhận cung cấp dịch vụ mới cho khách hàng hiện tại”. Một trong các điều kiện để chấp nhận là Công ty kiểm toán đã xem xét tính chính trực của đơn vịđược kiểm toán và không có thông tin nào làm cho doanh nghiệp kiểm toán kết luận rằng đơn vịđược kiểm toán đó thiếu chính trực. Như vậy ở giai đoạn này, kiểm toán viên thu thập thông tin cơ bản về khách hàng để đánh giá sơ bộ rủi ro của khách hàng (Tên tuổi và danh tính của các chủ sở hữu chính, các thành viên chủ chốt của Ban Giám đốc và Ban quản trịđơn vịđược kiểm toán/khách hàng; Đặc điểm hoạt động của khách hàng, kể cả các thông lệ kinh doanh; Thông tin liên quan đến quan điểm của các chủ
sở hữu chính, các thành viên chủ chốt của Ban Giám đốc và Ban quản trị khách hàng về những vấn đề như việc tuân thủ các chuẩn mực kế toán và môi trường kiểm soát nội bộ; Liệu khách hàng có quan tâm quá mức đến việc duy trì mức phí kiểm toán càng thấp càng tốt hay không; Các dấu hiệu về sự hạn chế không phù hợp đối với phạm vi công việc của doanh nghiệp kiểm toán; Lý do lựa chọn doanh nghiệp kiểm toán và không tái bổ nhiệm doanh nghiệp kiểm toán tiền nhiệm; Các dấu hiệu cho thấy khách hàng có thể tham gia vào việc rửa tiền hoặc các hoạt động phi pháp khác; Tên tuổi và danh tính của các bên liên quan…). Đánh giá rủi ro trong giai
đoạn này có ý nghĩa quan trọng vì nó không chỉ ảnh hưởng đến quyết định chấp nhận khách hàng mà còn ảnh hưởng đến việc lập kế hoạch kiểm toán nếu hợp đồng
được chấp nhận. Ngoài ra, nó còn giúp xác định quy mô và tính chất phức tạp của công việc để xác định mức phí và nhân sự thực hiện kiểm toán.
Phương pháp thu thập thông tin: Phỏng vấn, quan sát, tham quan cơ sở sản xuất kinh doanh của khách hàng, kiểm toán viên thu thập các thông tin cơ bản trong Báo cáo đánh giá rủi ro liên quan đến hoạt động của khách hàng
Dựa vào các thông tin thu thập được, kiểm toán viên nghiên cứu và phân tích sơ bộ tình hình tài chính của đơn vị, nhận diện, đánh giá và ước lượng sơ bộ về mức trọng yếu và rủi ro trong hoạt động kinh doanh của khách hàng để quyết định có nhận lời kiểm toán hay không. Thông thường có 4 loại rủi ro như sau: (i) Rủi ro thấp (Có tình hình kinh doanh hiện tại và tương lai tốt, tình hình tài chính tốt, đảm bảo, hệ thống kiểm soát nội bộ hữu hiệu, ban quản lý có năng lực và chính trực…); (ii) Rủi ro trung bình; (iii) Rủi ro cao cần có sự giám sát chặt chẽ (Hoạt động bị đình trệ, thị phần giảm, có nhiều khoản mục trên BCTC là dựa vào ước tính hoặc các phương pháp tính toán phức tạp; phong cách quản lý của Ban lãnh đạo chuyên quyền và tập trung; Thường xuyên biến động nhân sự cấp cao…); (iv) Rủi ro quá cao, không nên tiếp tục hay thiết lập quan hệ kiểm toán.