Gli internal auditor devono sviluppare e documentare programmi di lavoro che permettano di conseguire gli obiettivi dell’incarico.
2240.A1 – I programmi di lavoro devono includere le procedure per individuare, analizzare, valutare e documentare le informazioni durante lo svolgimento dell’incarico. I programmi di lavoro devono essere approvati prima della loro attuazione e ogni successiva modifica deve essere tempestivamente approvata.
2240.C1 – I programmi di lavoro per gli incarichi di consulenza possono variare nella forma e nel contenuto in funzione della natura dell'incarico.