Os procedimentos de auditoria são definidos no próprio programa. Nessa ocasião, descreve-se o que deve ser feito e como devem ser realizados os exames. As averiguações e verificações devem permitir que os auditores formem uma opinião que fundamente sua manifestação.