Ausgehend von den bei der Risikobewertung ermittelten und eingestuften Risiken, wozu das Risiko des Betrugs und der Veruntreuung, die Gefahren für die physische Sicherheit des Personals und der Einrichtungen der Vereinten Nationen und ähnliches gehören, wird der Prüfungsplan ausgearbeitet, wobei die örtlichen Rechnungsprüfer zunächst den mit hohen Risiken, im zweiten Planjahr den mit mittleren Risiken verbundenen Aktivitäten und so weiter zugeteilt werden, bis alle erheblichen Risiken abgedeckt sind.
Исходя из рисков, которые выявлены и проанализированы в ходе оценки риска, включая риск мошенничества и неправильного расходования средств, угроз физической безопасности персонала и помещений Организации Объединенных Наций и т.п., составляется план ревизий, в котором предусматривается выделение ревизоров-резидентов для охвата деятельности, связанной с высокими рисками, затем со средними рисками на второй год осуществления плана и далее в последующий период до тех пор, пока не будут охвачены все существенные риски.