یک برنامه حسابرسی مبتنی بر ریسک مؤثر تمام فعالیتهای اصلی یک مؤسسه را پوشش خواهد داد. فراوانی و عمق حسابرسی هر قسمت بر مبنای ارزیابی ریسک هر قسمت متفاوت خواهد بود. بررسیکنندگان میبایست تعیین کنند که آیا عملکرد حسابرسی به تناسب اندازه و پیچیدگی مؤسسه مناسب است یا خیر؟