10. Plánování činnosti a rozvrhování kapacit vnitřních auditorů je založeno na analýze rizik.