O programa de auditoria deve ser estruturado de forma que possa ser específico ou padronizado. O programa específico é mais apropriado para atividades que não se alterem ao longo do tempo ou para situações que contenham dados e informações similares.