O planejamento da auditoria envolve a definição de estratégia global para o trabalho e o desenvolvimento de plano de auditoria.

O auditor deve avaliar a conformidade com os requisitos éticos, inclusive independência, no início do trabalho de auditoria.

O plano de auditoria deve incluir a descrição da natureza, da época e da extensão dos procedimentos planejados de avaliação de risco.

O planejamento é uma fase isolada da auditoria, que muitas vezes começa logo após (ou em conexão com) a conclusão da auditoria anterior, incluindo a consideração da época de certas atividades e certos procedimentos de auditoria que devem ser concluídos antes da realização de procedimentos adicionais de auditoria.

O auditor deve atualizar e alterar a estratégia global de auditoria e o plano de auditoria sempre que for necessário no curso da auditoria.