ولا يتعارض قيام المكتب بإعداد منهجية لتقييم المخاطر مع هذا المبدأ؛ بل إن الغرض من ذلك هو تمكين المكتب من وضع خطط عمله، وفقا للمعايير الدولية وكضمان لتركيز موارد الرقابة الداخلية بصورة استراتيجية على تلك المجالات التي تمثل أكبر المخاطر بالنسبة للمنظمة.