1. Definição de Objetivos

a. Identificar os Objetivos da Auditoria:
● Compliance: Verificar a conformidade com leis, regulamentos, políticas e procedimentos.
● Operacional: Avaliar a eficiência e eficácia das operações.
● Financeiro: Verificar a precisão das demonstrações financeiras.
● Gestão de Riscos: Avaliar a eficácia dos processos de gestão de riscos.
● Segurança da Informação: Avaliar a proteção de dados e a segurança cibernética.

b. Estabelecer o Alcance da Auditoria:
● Determinar quais áreas, departamentos ou processos serão auditados.
● Definir o período de tempo que a auditoria irá abranger.
c. Estabelecer Critérios de Auditoria:
● Definir os padrões contra os quais a evidência será avaliada, como normas ISO, regulamentações legais, políticas internas, etc.


2. Seleção da Equipe de Auditoria

a. Determinar as Habilidades Necessárias:
● Conhecimento técnico específico da área a ser auditada.
● Experiência em auditoria.
● Habilidades analíticas e de comunicação.

b. Seleção dos Auditores:
● Escolher auditores internos ou contratar auditores externos, dependendo da necessidade de independência e objetividade.
● Garantir que a equipe tenha uma mistura de habilidades complementares.

c. Designar Funções e Responsabilidades:
● Designar um líder de auditoria.
● Distribuir tarefas específicas entre os membros da equipe.


3. Desenvolvimento do Plano de Auditoria

a. Realizar uma Análise Preliminar:
● Coletar informações sobre a área a ser auditada.
● Revisar documentos relevantes, como organogramas, políticas,
procedimentos e relatórios anteriores de auditoria.

b. Desenvolver o Programa de Auditoria:
● Listar as atividades específicas de auditoria a serem realizadas.
● Definir os procedimentos de auditoria, como entrevistas, inspeções, revisões documentais e testes.

c. Estabelecer o Cronograma de Auditoria:
● Definir as datas de início e término da auditoria.
● Estabelecer marcos importantes e prazos para a conclusão de tarefas específicas.

d. Planejar a Comunicação:
● Definir como e quando os resultados intermediários e finais serão comunicados aos stakeholders.
● Planejar reuniões de abertura e encerramento com a gestão da área auditada.

e. Alocar Recursos:
● Determinar os recursos necessários, como orçamento, ferramentas de auditoria, tecnologia e suporte administrativo.

f. Revisão e Aprovação do Plano:.
● Submeter o plano de auditoria à aprovação da gestão sênior ou do comitê de auditoria.
● Fazer ajustes necessários com base no feedback recebido.