O auditor deve identificar as características do trabalho para definir o seu alcance, bem como definir os objetivos do relatório do trabalho de forma a planejar a época da auditoria e a natureza das comunicações requeridas.

O auditor deve considerar os fatores que no seu julgamento profissional são significativos para orientar os esforços da equipe do trabalho e determinar a natureza, a época e a extensão dos recursos necessários para realizar o trabalho.

O auditor deve considerar os resultados das atividades preliminares do trabalho de auditoria e, quando for o caso, a relevância do conhecimento obtido em outros trabalhos.

O auditor deve desenvolver o plano de auditoria e nele deve incluir a descrição da natureza, a época e a extensão dos procedimentos planejados de avaliação de risco.

O auditor deve atualizar e alterar a estratégia global e o plano de auditoria, para definir o tipo de técnica e os procedimentos aplicáveis na revisão do seu trabalho.