Per ciascun incarico gli internal auditor devono predisporre e documentare un piano che comprenda gli obiettivi dell’incarico, l’ambito di copertura, la tempistica e l’assegnazione delle risorse. Il piano deve tenere in considerazione le strategie e gli obiettivi dell'organizzazione nonché i rischi attinenti l'incarico.