(4) Plány interního auditu zpracovává útvar interního auditu na základě objektivního hodnocení rizik, která vyplývají ze stanovených úkolů orgánu veřejné správy, s přihlédnutím k výsledkům veřejnosprávní a jiné kontroly uskutečněné u tohoto orgánu a ke zjištěním vnitřního kontrolního systému.