Informacje o jednostce, dobór metody analizy ryzyka - jakie kryteria oceny audytor przyjął do analizy, wyspecyfikowanie obszarów audytowanych w bieżącym okresie, jak i listę obszarów, które powinny być badane w następnych latach, oraz ustalenie zakresu tematycznego i organizacyjnego pracy komórki audytu powinny się znaleźć:
a)w raporcie z planu audytu wewnętrznego