Um programa genérico de auditoria de sistemas deve prever os tópicos:

I. Evidência dos riscos dos objetivos de controle não serem cumpridos.

II. Avaliação baseada nos testes de conformidade.

III. Avaliação baseada nos testes substantivos. IV. Obtenção do entendimento dos processos em revisão.

Baseado no processo de auditoria, o programa deve ser estruturado na seguinte seqüência: