A Caso a Unidade Auditada não tenha instituído um processo formal de gerenciamento de riscos, a UAIG deve assumir a responsabilidade pela identificação e avaliação dos riscos inerentes para fins de elaboração do PAINT, contudo, é vedado o compartilhamento desses resultados com a gestão, de modo a preservar a independência e a objetividade da auditoria.
B O processo de seleção de objetos de auditoria com base em riscos segue uma ordem estrita: primeiro, utiliza-se a avaliação de riscos da Unidade Auditada. Se esta for insuficiente ou incipiente, a UAIG deve, como segunda opção, recorrer à seleção baseada em fatores de riscos (como materialidade ou criticidade), antes de tentar realizar sua própria avaliação de riscos.
C O Plano de Auditoria Interna das Auditorias Internas Singulares (Audin) e suas alterações significativas devem ser encaminhados à CGE para supervisão técnica. No entanto, a ausência de manifestação tempestiva da CGE sobre a proposta de Plano impede a adoção das providências necessárias à aprovação interna do planejamento pelo conselho ou dirigente máximo da Audin.
D O Plano de Auditoria Interna deve ser necessariamente flexível e incluir o rodízio de ênfase como critério de seleção, cuja finalidade é garantir que objetos classificados como de menor risco, também possam ser avaliados periodicamente, evitando-se o acúmulo de trabalhos de auditoria sobre um mesmo objeto.
E As demandas extraordinárias (não previstas no PAINT) podem ser incorporadas ao Plano em execução, devendo ser estabelecida uma reserva técnica para tal fim. Essa reserva implica que o Plano de Auditoria Interna inicial deve ser elaborado para ocupar a totalidade dos recursos da UAIG, garantindo a cobertura máxima do universo auditável.