Bir risk değerlendirmesi planlarken, denetçi öncelikle satın alma politikalarını ve direktiflerini gözden geçirmelidir.
Denetçi politikaları ve yönergeleri gözden geçirmelidir.
Denetçi politika ve direktifleri gözden geçirmemelidir.