जोखिम मूल्यांकन की योजना बनाते समय लेखा परीक्षक को पहले एजेंसी की अधिग्रहण नीतियों और निर्देशों की समीक्षा करनी चाहिए ताकि खरीद को मंजूरी देने के लिए जिम्मेदार संगठनों और व्यक्तियों की पहचान की जा सके।
लेखा परीक्षक को मानव संसाधन नीतियों और निर्देशों की समीक्षा करनी चाहिए।