a:低风险区域委托给外部审计人员负责，而高风险区域则由内部审计师来负责；

b:高风险区域应与管理当局、审计委员会要求优先考虑的问题一起纳入审计计划；

c:风险分析应当在确定年度审计工作计划时运用，因而只能每年开展一次。