O escopo de uma auditoria é uma declaração que especifica o foco, a extensão e os limites de uma auditoria específica. O escopo abrange a localização física da auditoria, as unidades organizacionais que serão examinadas, os processos e atividades que serão incluídos, e o período de tempo que será coberto.

Evidências de auditoria são os registros, as declarações factuais e outras informações verificáveis relacionadas aos critérios de auditoria utilizados, sendo somente de caráter quantitativo.

Critérios de auditoria são políticas, procedimentos e requisitos que serão auditados. A evidência de auditoria é usada para determinar o grau de conformidade dos critérios de auditoria.

Um plano de auditoria especifica como você pretende conduzir uma determinada auditoria. Ele descreve as atividades que você planeja realizar para alcançar os objetivos da auditoria.

Observadores acompanham os auditores e testemunham as atividades de auditoria, mas não fazem parte da equipe de auditoria e, portanto, não desempenham funções de auditoria. Eles não têm permissão para influenciar ou interferir na auditoria. Observadores podem representar as organizações auditadas, reguladores ou outras partes interessadas.