(2) Je-li výkon konkrétního auditu operativně zařazen mimo schválený roční plán (§ 30 odst. 6 zákona), zejména v případech podezření na možný výskyt nepředpokládaných rizik, která by mohla nepříznivě ovlivnit činnost orgánu veřejné správy, nebo při bezprostředním zjištění takových rizik, vypracuje se program konkrétního auditu podle konkrétního zadání.