जोखिम मूल्यांकन की योजना बनाते समय लेखा परीक्षक को पहले एजेंसी की अधिग्रहण नीतियों और निर्देशों की समीक्षा करनी चाहिए ताकि खरीद को मंजूरी देने के लिए जिम्मेदार संगठनों और व्यक्तियों की पहचान की जा सके।
लेखापरीक्षक को नीतियों और निर्देशों की समीक्षा नहीं करनी चाहिए।