Elaborarea unui plan de audit de succes necesită planificare, stabilire a priorităților, ceva lucru pe teren și una sau mai multe întâlniri ulterioare. Înainte de a iniția orice plan de audit, determinați universul de audit, care este tipul, zonele și numărul de entități care urmează să fie auditate, precum și procesele specifice care vor fi utilizate în audit. În elaborarea unui plan de audit, trebuie stabilite prioritățile, sfera și amploarea auditului determinate, trebuie stabilită cooperarea în cadrul companiei sau organizației și trebuie instituite standarde de dovezi.
Primul pas în orice plan de audit este stabilirea priorităților și concentrarea asupra auditurilor obligatorii. Auditurile ar trebui mai întâi identificate ca fiind discreționale sau obligatorii. Un pic de cercetare va dezvălui dacă anumite organizații sau audituri ale companiei ar putea fi cerute de anumite cerințe de reglementare. De exemplu, Bursa de Valori din New York necesită un audit intern pentru toate companiile cotate la bursă. Unele firme private stabilesc, de asemenea, reguli pentru auditurile interne și externe obligatorii.
După ce s-a stabilit sfera auditului, creați o estimare detaliată a timpului necesar pentru a finaliza întregul proces de audit. Dacă lucrați cu o echipă sau un personal de oameni, acesta ar fi momentul să revizuiți punctele forte și punctele slabe ale fiecărui membru al echipei și să determinați cât timp poate contribui fiecare persoană la planul de audit. Calculați timpul estimat pe baza numărului total de membri ai personalului disponibil și a cât timp poate dedica fiecare persoană auditului și oricăror întâlniri ulterioare necesare. Cu concediile, zilele de boală, zilele de pregătire și timpul de concediu scăzut, angajații cu normă întreagă care lucrează pe săptămână de lucru de 40 de ore au aproximativ 1,800 de ore disponibile într-un interval de un an.
Succesul oricărui plan de audit adevărat va depinde în mare măsură de colaborarea și cooperarea dintre managerii, directorii, directorii și membrii consiliului de administrație cheie. Auditurile sunt de obicei văzute ca invazive și intruzive și ar putea fi privite într-o lumină generală negativă de unii angajați. Un plan de audit de succes trebuie să fie realizat independent de orice interferență din partea angajaților sau a personalului companiei, pentru a produce o vedere obiectivă asupra anumitor zone sau entități din cadrul unei organizații. Pentru a asigura un audit precis, obiectiv și de succes, stabiliți încă de la început regulile de bază ale funcționării independente.
Activitatea productivă de audit pe teren necesită stabilirea unor proceduri pentru culegerea, analizarea și evaluarea probelor. Determinați tipul de dovezi care trebuie colectate, cât de mult să colectați și dacă acele dovezi sunt de fapt relevante și utile. Un auditor trebuie să înțeleagă o anumită companie sau organizație și mediul acesteia pentru a discerne ce tipuri de dovezi trebuie colectate. Procedurile pentru munca de teren de audit ar trebui să includă colectarea doar a dovezilor care sunt faptice, ajută la ajungerea la o concluzie specifică și sprijină recomandările finale de audit.