når revisor planlegger en risikovurdering, bør han først gjennomgå byråets anskaffelsespolitikk og -direktiv for å identifisere de organisasjonene og enkeltpersoner som er ansvarlige for godkjenning av oppkjøp
revisoren bør gjennomgå retningslinjer og direktiver
revisoren bør ikke gjennomgå retningslinjer og direktiver