Khi lập kế hoạch đánh giá rủi ro, trước tiên kiểm toán viên phải xem xét các chính sách và chỉ thị mua sắm của cơ quan để xác định các tổ chức và cá nhân chịu trách nhiệm phê duyệt các hoạt động mua sắm.
Kiểm toán viên nên xem xét các chính sách và chỉ thị.