theo mức độ rủi ro: những nghiệp vụ/bộ phận điều hành, tác nghiệp có rủi ro cao phải được kiểm toán ít nhất mỗi năm một lần;
b) Phải dự phòng quỹ thời gian đủ để thực hiện các cuộc kiểm toán đột xuất ngay khi có yêu cầu hoặc khi có các thông tin về dấu hiệu sai phạm, dấu hiệu rủi ro cao ở các đối tượng kiểm toán.
3. Kế hoạch kiểm toán nội bộ hàng