A planejamento, execução, comunicação dos resultados e monitoramento.
B trabalhos individuais de avaliação, vigilância, entrevistas, análise de dados e documentos.
C questionário/checklist, descrição da população, descrição do plano amostral e critérios de seleção da amostra.
D entendimento da Unidade Auditada, definição do universo de auditoria, avaliação da maturidade da gestão de riscos e seleção dos trabalhos de auditoria com base em riscos.
E estabelecimento de prazo para o envio de resposta pela Unidade Auditada, recebimento e avaliação de respostas da Unidade Auditada, realização de testes e comunicação à Unidade Auditada.