Para realizar uma auditoria é necessário o atendimento ao fluxo de processos para o gerenciamento de um programa de auditoria, constante na NBR ISO 19.011/2018, bem como se atentar para os critérios de determinação de métodos de auditoria. De acordo com esse documento,
