planejamento, execução, comunicação dos resultados e monitoramento.

trabalhos individuais de avaliação, vigilância, entrevistas, análise de dados e documentos.

questionário/checklist, descrição da população, descrição do plano amostral e critérios de seleção da amostra.

entendimento da Unidade Auditada, definição do universo de auditoria, avaliação da maturidade da gestão de riscos e seleção dos trabalhos de auditoria com base em riscos.

estabelecimento de prazo para o envio de resposta pela Unidade Auditada, recebimento e avaliação de respostas da Unidade Auditada, realização de testes e comunicação à Unidade Auditada.