O auditor deve estabelecer uma estratégia pontual de auditoria que defina o alcance, a época e o relatório da auditoria, que se pretende emitir, para orientar o desenvolvimento do programa de auditoria.

O auditor deve desenvolver o plano de auditoria que deve incluir, como ponto principal, um cronograma de visitas ao cliente, proporcionando a segurança de que tudo o que for solicitado será atendido.

O auditor deve documentar a estratégia global de auditoria, o plano de auditoria, e eventuais alterações significativas ocorridas na estratégia global de auditoria ou no plano de auditoria durante o trabalho de auditoria, e as razões dessas alterações.

O auditor não deve realizar determinadas atividades técnicas antes de começar os trabalhos de auditoria inicial, tais como aplicar procedimentos exigidos por norma, relativos à aceitação do cliente e do trabalho de auditoria específico, para não conflitar com o cliente.

A natureza e a extensão das atividades de planejamento variam conforme o porte entidade, a experiência anterior dos membros-chave da equipe de trabalho com a entidade e as mudanças nas circunstâncias que ocorrem durante o trabalho de auditoria e, principalmente, quanto a disponibilidade dos auditores para irem a campo.