Opracowanie skutecznego planu audytu wymaga planowania, ustalenia priorytetów, pewnych prac w terenie i jednego lub więcej spotkań kontrolnych. Przed rozpoczęciem jakiegokolwiek planu audytu należy określić zakres audytu, czyli rodzaj, obszary i liczbę podmiotów, które mają być audytowane, a także konkretne procesy, które mają być stosowane w ramach audytu. Opracowując plan audytu, należy ustalić priorytety, określić zakres i zakres audytu, nawiązać współpracę wewnątrz firmy lub organizacji oraz ustanowić standardy dowodowe.
Pierwszym krokiem w każdym planie audytu jest ustalenie priorytetów i skupienie się na obowiązkowych audytach. Audyty należy najpierw określić jako uznaniowe lub obowiązkowe. Trochę badań pokaże, czy określone wymagania prawne mogą wymagać audytów określonych organizacji lub firm. Na przykład giełda nowojorska wymaga audytu wewnętrznego dla wszystkich spółek notowanych na giełdzie. Niektóre firmy prywatne ustanawiają również zasady dotyczące obowiązkowych audytów wewnętrznych i zewnętrznych.
Po ustaleniu zakresu audytu należy szczegółowo oszacować czas niezbędny do zakończenia całego procesu audytu. Jeśli pracujesz z zespołem lub personelem, jest to czas na przegląd mocnych i słabych stron każdego członka zespołu i określenie, ile czasu każda osoba może wnieść do planu audytu. Oblicz szacunkowy czas w oparciu o całkowitą liczbę dostępnych członków personelu i ile czasu każda osoba może poświęcić na audyt i wszelkie niezbędne spotkania uzupełniające. Po odjęciu urlopów, zwolnień chorobowych, dni szkoleniowych i urlopów pracownicy pełnoetatowi pracujący 40 godzin tygodniowo mają do dyspozycji około 1,800 godzin w ciągu jednego roku.
Powodzenie każdego prawdziwego planu audytu będzie w dużej mierze zależeć od współpracy i współpracy kluczowych menedżerów, dyrektorów, kadry kierowniczej i członków zarządu. Audyty są zazwyczaj postrzegane jako inwazyjne i inwazyjne i mogą być postrzegane przez niektórych pracowników w ogólnie negatywnym świetle. Skuteczny plan audytu musi być przeprowadzony niezależnie od jakichkolwiek ingerencji pracowników lub personelu firmy w celu uzyskania obiektywnego obrazu określonych obszarów lub podmiotów w organizacji. Aby zapewnić dokładny, obiektywny i udany audyt, od samego początku ustal podstawowe zasady niezależnego działania.
Wydajna praca w terenie podczas audytu wymaga ustanowienia procedur gromadzenia, analizowania i oceny dowodów. Określ rodzaj dowodów, które mają zostać zebrane, ile zebrać i czy te dowody są rzeczywiście istotne i przydatne. Audytor musi rozumieć konkretną firmę lub organizację i jej otoczenie, aby rozeznać, jakie rodzaje dowodów należy zebrać. Procedury audytu w terenie powinny obejmować zbieranie tylko dowodów, które są oparte na faktach, pomagają w wyciągnięciu konkretnych wniosków i wspierają końcowe zalecenia audytu.