감사계획 수립 시 위험평가에 기초하여 감사 대상을 선정하는 것이 합리적이므로 부정수급 위험도를 측정하여 부정 수급 규모가 가장 큰 것으로 예측되는 대상을 중심으로 감사계획을 수립해야 한다.
감사계획 수립 시 감사 대상의 선정 방식은 감사의 전문성을 시사한다. 감사는 위험평가에 기초하여 즉, 감사 대상 영역의 위험도를 고려하여 감사 대상을 선정하는 것이 합리적인 선정 방식이다. 부정수급이 발생할 수 있는 위험은 보통 예산 규모, 시설 규모, 관리의 복잡성 등 부정수급 발생위험 요인에 대한 분석을 통해 부정수급 위험도를 측정하여 선정하는 것이 바람직하다. 따라서 예상 부정수급 규모를 예측하여 그 예상 규모가 가장 큰 대상을 중심으로 감사계획을 수립하는 것이 가장 합리적일 것이다. 설문에는 예상 부정수급 규모, 사업예산, 시설 규모, 적발 경험 등 관리 위험 요인을 제시하여 이 중 선택하도록 하였으며, 그 결과는 다음과 같다. 적어도 2개 이상의 위험 요인을 고려하여 선정한 부서가 총 16개 감사부서 중 13개이었으며, 이들 부서 중 3곳은 예상 부정수급 규모를 선정 기준에 포함하고 있다.