ঝুঁকি মূল্যায়নের পরিকল্পনা করার সময়, নিরীক্ষককে প্রথমে ক্রয় অনুমোদনের জন্য দায়ী সংস্থা এবং ব্যক্তিদের সনাক্ত করার জন্য সংস্থার অধিগ্রহণ নীতি এবং নির্দেশাবলী পর্যালোচনা করতে হবে।
নিরীক্ষককে মানবসম্পদ নীতিমালা ও নির্দেশনা পর্যালোচনা করতে হবে।