Департамент здійснює планування виїзних заходів контролю на підставі ризик-орієнтованого підходу, що ґрунтується на результатах:
1) здійснення безвиїзних і виїзних заходів контролю;
2) аналізу інформації з офіційних джерел щодо діяльності банків;
3) аналізу інформації, документів, звітів, отриманих від банків на виконання Положення № 116;
4) опрацювання інформації про віднесення банку до об'єкта критичної інфраструктури;
5) опрацювання інформації про внесення відомостей про банк як кваліфікованого надавача електронних довірчих послуг до Довірчого списку;
6) опрацювання висновків щодо поточного рівня ризиків інформаційної безпеки/кіберризиків і його впливу на кіберстійкість банку з урахуванням наявної інформації про факти, події та обставини в його діяльності.
План перевірок затверджується розпорядчим актом Національного банку і оприлюднюється на сторінці офіційного Інтернет-представництва Національного банку.