Informacje o jednostce, opis metody analizy ryzyka- jakie kryteria oceny audytor przyjął do analizy, wyspecyfikowanie obszarów audytowanych w bieżącym okresie, jak i listę obszarów, które powinny być badane w następnych latach oraz ustalenie zakresu tematycznego i organizacja pracy komórki audytu powinny się znaleźć:
W raporcie z planu audytu wewnętrznego