มีการประเมินความเสี่ยงและจัดทำความสำคัญก่อน หลังของกิจกรรมที่จะทำการ เพื่อจัดทำแผนการตรวจสอบ