A Resolução CFC nº 986/03 disciplina que a auditoria é exercida nas pessoas jurídicas de direito público, interno ou externo, e de direito privado. Nos termos da referida norma, os programas de trabalho devem ser estruturados na fase de planejamento, sendo possível a sua revisão: