São etapas de avaliação de auditoria:

questionário/checklist, descrição da população, descrição do plano amostral e critérios de seleção da amostra. 

planejamento, execução, comunicação dos resultados e monitoramento.

estabelecimento de prazo para o envio de resposta pela Unidade Auditada, recebimento e avaliação de respostas da Unidade Auditada, realização de testes e comunicação à Unidade Auditada.

trabalhos individuais de avaliação, vigilância, entrevistas, análise de dados e documentos.

entendimento da Unidade Auditada, definição do universo de auditoria, avaliação da maturidade da gestão de riscos e seleção dos trabalhos de auditoria com base em riscos.