Κατά τον σχεδιασμό μιας αξιολόγησης κινδύνου , ο ελεγκτής θα πρέπει πρώτα να επανεξετάσει τις πολιτικές και τις οδηγίες απόκτησης του οργανισμού για τον εντοπισμό των οργανώσεων και των ατόμων που είναι υπεύθυνα για την έγκριση των
Ο ελεγκτής δεν θα πρέπει να επανεξετάζει τις πολιτικές και τις οδηγίες .