Oplano de auditoria deve incluir:

a) natureza, época e extensão dos procedimentos planejados de avaliação de risco, de conformidade com as normas de auditoria, e de resposta aos riscos.

b) composição da equipe e evidências da capacitação técnica, do treinamento continuado e da revisão entre os pares.

c) carteira de clientes, inclusive os de assessoria, e os trabalhos executados em cada entidade a fim de garantir o rodízio de auditores.

d) os detalhamentos dos testes de auditoria realizados, incluindo data de realização, alterações posteriores e as cópias dos documentos obtidos junto ao cliente.

e) programa de treinamentos capaz de instruir os auditores sobre a avaliação de risco e os procedimentos a serem realizados em resposta aos riscos e às circunstâncias que determinam a perda da independência.