每年夏季为下一财政年度编制年度审计计划. 根据需要 根据法规,该计划是基于风险评估,这是由执行 内部审计办公室在前一时期制定计划.

通常,风险评估过程包括与管理人员面谈,以制定一项风险评估计划 关于活动、目标、风险和缓解控制的信息的“基线”. 这个过程大约需要30分钟. 在某些年份,经理们只会被问及 更新任何更改的信息. 这个评估不是审计. 相反, 它收集信息,使内部审计办公室能够确定在哪里 它可以最好地利用它的资源.

本风险评估以管理层和董事会提供的信息为补充 由内部审计办公室用来制定年度审计计划, 提交校董会在八月的校董会上批准 会议.

然而,经常需要对计划进行更改以适应不断变化的环境 以及未确定的风险.