ในเรื่องการวางแผนตรวจสอบตามความเสี่ยง ร่างแผนเลือกงานทั้งหมดจากคำขอของผู้บริหารโดยไม่มีการประเมินความเสี่ยง แนวทางใดสอดคล้องมาตรฐานมากที่สุด
กจัดทำการประเมินความเสี่ยงทั่วทั้งหน่วยงาน แล้วใช้คำขอผู้บริหารเป็นข้อมูลหนึ่งก่อนจัดลำดับและเสนอแผน
ขจัดทำการประเมินความเสี่ยงทั่วทั้งหน่วยงาน แล้วใช้คำขอผู้บริหารเป็นเกณฑ์ตัดสินแทนผลความเสี่ยงก่อนจัดลำดับและเสนอแผน
คประเมินความเสี่ยงเฉพาะงานที่ผู้บริหารร้องขอ แล้วจัดลำดับโดยไม่พิจารณากิจกรรมอื่นของหน่วยงาน
งนำแผนตรวจสอบปีก่อนมาใช้ต่อ แล้วเพิ่มงานตามคำขอผู้บริหารโดยไม่ประเมินความเสี่ยงปัจจุบัน
เฉลยอธิบาย
มาตรฐาน 2010 และ 2010.A1 กำหนดให้แผนตรวจสอบอาศัยการประเมินความเสี่ยง ทบทวนอย่างน้อยปีละครั้ง และนำข้อมูลของหัวหน้าหน่วยงานกับคณะกรรมการตรวจสอบมาประกอบ คำขอผู้บริหารจึงเป็นข้อมูลหนึ่ง ไม่ใช่ฐานทั้งหมดของแผน