ঝুঁকি মূল্যায়ন পরিকল্পনা করার সময় নিরীক্ষককে প্রথমে প্রতিষ্ঠান এবং ক্রয় অনুমোদনের জন্য দায়ী ব্যক্তিদের শনাক্ত করার জন্য সংস্থাটির অধিগ্রহণ নীতি ও নির্দেশনাগুলো পুনর্বিবেচনা করতে হবে।
অডিটরের নীতিমালা ও নির্দেশনা পর্যালোচনা করা উচিত নয়।