(3) Při vypracování programu auditu se interní auditoři zaměří na

a) cíle prověřovaných činností orgánu veřejné správy včetně zajištění ochrany veřejných prostředků²⁶) a na systémy, kterými jsou tyto činnosti řízeny a kontrolovány,

b) prověření účinnosti vnitřního systému řízení a kontroly,

c) zhodnocení rizik spojených s prověřovanou činností, na určené zdroje, prostředky a postupy k jejich odstranění nebo zmírnění a na zvládání těchto rizik při plnění stanovených úkolů orgánu veřejné správy,

d) zdokonalení systému řízení rizik v dané činnosti orgánu veřejné správy a příslušného kontrolního systému.