Ausgehend von den bei der Risikobewertung ermittelten und eingestuften Risiken, wozu das Risiko des Betrugs und der Veruntreuung, die Gefahren für die physische Sicherheit des Personals und der Einrichtungen der Vereinten Nationen und ähnliches gehören, wird der Prüfungsplan ausgearbeitet, wobei die örtlichen Rechnungsprüfer zunächst den mit hohen Risiken, im zweiten Planjahr den mit mittleren Risiken verbundenen Aktivitäten und so weiter zugeteilt werden, bis alle erheblichen Risiken abgedeckt sind.
Compte tenu des risques recensés et appréciés dans le cadre de l'évaluation des risques, y compris les risques de fraude ou de détournement de fonds, les risques pour la sécurité physique du personnel et des installations des Nations Unies, etc., on élabore le plan d'audit en affectant les auditeurs résidents disponibles en priorité aux activités présentant des risques élevés; la deuxième année, les activités présentant des risques modérés sont couvertes, et ainsi de suite jusqu'à ce que tous les risques importants aient été couverts.