Avaliação minuciosa quanto ao risco inerente ao objeto a ser auditado e sua relevância em relação à entidade.

Objetivo da auditoria, contendo os resultados esperados, devendo-se especificar de que forma as vulnerabilidades do objeto a ser auditado poderão ser mitigadas.

Escopo do trabalho, explicitando, tanto quanto possível, sua representatividade em termos relativos e demonstrando a amplitude dos exames a serem realizados, em relação ao universo de referência concernente ao objeto a ser auditado.

Cronograma contendo a data estimada de início e término dos trabalhos.

Recursos humanos a serem empregados, com a especificação da quantidade de homens-hora de auditores a serem alocados em cada ação de auditoria e os conhecimentos específicos que serão requeridos na realização dos trabalhos.