Institutionsrevisor planlægger revisionen med udgangspunkt i en vurdering af væsentlighed og risiko. Væsentlige og risikofyldte områder revideres hvert år. De enkelte revisionshandlinger indenfor områderne udføres over en årrække og ikke nødvendigvis hvert år.
Stk. 2 Revisionens omfang afhænger af institutionens administrative struktur og forretningsgange, herunder den interne kontrol og andre forhold af betydning for regnskabsaflæggelsen.