A、低风险区域委托给外部审计师负责，而高风险区域则由内部审计师来负责。

B、高风险区域应当与管理层、审计委员会要求优先考虑的问题一起纳入审计计划。

C、风险分析应当在确定年度审计工作计划时运用，因而只能每年开展一次。