The Policy on Internal Audit states that annual internal audit plans should " . . . summarize an annual assessment of the overall materiality and risks associated with the departmental risk management strategy and practices, management control frameworks and practices, and financial and performance information [and] identify and schedule planned audit engagements or other services to be provided by the internal audit function during the period of the plan."(9) In addition, IIA Standard 2010.A1 requires that "the internal audit activity's plan of engagements should be based on a risk assessment undertaken at least annually.
La Politique sur la vérification interne stipule que les plans annuels de vérification interne doivent « donner un résumé annuel de l'importance globale et des risques associés à la stratégie et aux pratiques de gestion des risques, aux cadres de contrôle et pratiques de la gestion, et à l'information financière et sur le rendement du ministère [et] identifier les missions de vérification planifiées et les autres services que la fonction de vérification interne doit mener pendant la période visée par le plan et établir un échéancier ».(9) En outre, la norme 2010.A1 stipule que « Le programme des missions d'audit interne doit s'appuyer sur une évaluation des risques réalisée au moins une fois par an et tenir compte du point de vue de la Direction Générale et du Conseil.