A determinar o tamanho da população suficiente para reduzir o risco a um nível mínimo aceitável.
B executar os procedimentos de auditoria, apropriados à finalidade, para cada item selecionado.
C aplicar os procedimentos de auditoria definidos ou procedimentos alternativos adequados a todos os itens selecionados.
D tratar um item como um desvio do controle previsto, no caso de testes de substantivos ou uma distorção, no caso de testes de observância.
E selecionar itens para a amostragem de forma que cada unidade de amostragem tenha possibilidade de ser selecionada na população.