Ausgehend von den bei der Risikobewertung ermittelten und eingestuften Risiken, wozu das Risiko des Betrugs und der Veruntreuung, die Gefahren für die physische Sicherheit des Personals und der Einrichtungen der Vereinten Nationen und ähnliches gehören, wird der Prüfungsplan ausgearbeitet, wobei die örtlichen Rechnungsprüfer zunächst den mit hohen Risiken, im zweiten Planjahr den mit mittleren Risiken verbundenen Aktivitäten und so weiter zugeteilt werden, bis alle erheblichen Risiken abgedeckt sind.
Sobre la base de los riesgos identificados y clasificados en el ejercicio de evaluación del riesgo, incluidos los riesgos de fraude y malversación de fondos, las amenazas a la seguridad física del personal y las instalaciones de las Naciones Unidas, y otros riesgos, el plan de auditorías se prepara asignando recursos de auditores residentes, en primer lugar, a situaciones de alto riesgo, luego a situaciones de riesgo medio en el segundo año del plan, y así sucesivamente hasta que se hayan cubierto todo los riesgos importantes.