Ausgehend von den bei der Risikobewertung ermittelten und eingestuften Risiken, wozu das Risiko des Betrugs und der Veruntreuung, die Gefahren für die physische Sicherheit des Personals und der Einrichtungen der Vereinten Nationen und ähnliches gehören, wird der Prüfungsplan ausgearbeitet, wobei die örtlichen Rechnungsprüfer zunächst den mit hohen Risiken, im zweiten Planjahr den mit mittleren Risiken verbundenen Aktivitäten und so weiter zugeteilt werden, bis alle erheblichen Risiken abgedeckt sind.
On the basis of the risks identified and rated in the risk assessment exercise, including the risk of fraud and misappropriation, threats to the physical security of United Nations staff and facilities, and the like, the audit plan is prepared, allocating resident audit resources to high risks first, then to medium risks for the second year of the plan and continuing thereafter until all significant risks are covered.