Bij het plannen van een risicobeoordeling dient de accountant eerst de overnamebeleid en -richtlijnen van het agentschap te bekijken om de organisaties en personen die verantwoordelijk zijn voor de goedkeuring van overdrachten te identificeren.
De accountant moet beleid en richtlijnen herzien.