A Para a definição dos objetos a serem auditados demonstra-se necessário conhecer a unidade auditada, os seus objetivos, as estratégias e os meios pelos quais ela monitora o seu desempenho e os processos de governança, de gerenciamento de riscos e de controles internos.
B A definição do universo de auditoria demanda amplo conhecimento sobre o negócio das unidades auditadas, devendo ser previamente determinada para então ser aprofundada a compreensão quanto aos objetivos da organização e seus principais processos.
C A avaliação da Maturidade da Gestão de Riscos visa a obter uma visão geral do quanto a administração determina, avalia, gerencia e monitora os riscos de forma harmoniosa com o arcabouço técnico adotado pela organização. Esse procedimento auxilia no seu processo de planejamento, pois dá uma indicação da confiabilidade do cadastro de riscos e auxilia na definição da estratégia de auditoria.
D Além da seleção dos trabalhos com base em riscos, na elaboração do Plano Anual de Auditoria Interna devem ser consideradas as expectativas da alta administração dos órgãos e entidades da Administração Municipal e demais partes interessadas.