The Institute of Internal Auditors Standard 2010 states: “the internal audit activity's plan of engagements should be based on a risk assessment, undertaken at least annually.
La norme 2010 de l'Institut des auditeurs internes stipule que le « programme des missions d'audit interne doit s'appuyer sur une évaluation des risques réalisée au moins une fois par an et tenir compte du point de vue de la Direction générale et du Conseil ».