§ 9
(1) Při plánování, přípravě a uskutečňování operací se kontrolními postupy veřejnosprávní kontroly a řídící kontroly zajistí
a) soustavné, koordinované a včasné zjišťování provozních, finančních, právních a jiných rizik,
b) vyhodnocování zjištění o těchto rizicích, že může nastat určitá událost, jednání nebo stav, který ohrozí nebo znemožní plnění stanovených úkolů vyplývajících ze schválených záměrů a cílů orgánu veřejné správy s následnými nežádoucími dopady, které spočívají například v
1. ohrožení nebo újmě na majetku a právech státu či územního samosprávného celku,
2. narušení bezpečnosti informací,
3. nehospodárném využívání zdrojů, ve výkonu neefektivních nebo neúčelných činností, v nesplnění nebo v prodlení plnění stanovených úkolů, anebo v nedodržení jejich požadované kvality,
4. poškození pověsti orgánu veřejné správy,
c) podklady pro vypracování doporučení k přijetí odpovídajících opatření na vyloučení nebo zmírnění zjištěných rizik.
(2) Auditními postupy se zajistí
a) nezávislé a objektivní prověřování, zda jsou
1. provozní, finanční, právní a jiná rizika vztahující se k činnosti orgánu veřejné správy zjišťována a vyhodnocována,
2. přijímána a dodržována odpovídající opatření k jejich vyloučení nebo zmírnění,
b) informování vedoucího orgánu veřejné správy o výsledcích tohoto prověřování.