Oplano de auditoria deve incluir:...

natureza, época e extensão dos procedimentos planejados de avaliação de risco, de conformidade com as normas de auditoria, e de resposta aos riscos.

composição da equipe e evidências da capacitação técnica, do treinamento continuado e da revisão entre os pares.

carteira de clientes, inclusive os de assessoria, e os trabalhos executados em cada entidade a fim de garantir o rodízio de auditores.

os detalhamentos dos testes de auditoria realizados, incluindo data de realização, alterações posteriores e as cópias dos documentos obtidos junto ao cliente.

programa de treinamentos capaz de instruir os auditores sobre a avaliação de risco e os procedimentos a serem realizados em resposta aos riscos e às circunstâncias que determinam a perda da independência.