Plán auditu stanoví celkovou strategii a podrobné kroky, které je třeba při provádění auditu dodržovat. Plán zahrnuje postupy hodnocení rizik a další postupy, které je třeba dodržovat na základě výsledku posouzení rizik. Obsah a načasování plánu se budou rok od roku lišit v závislosti na změnách okolností klienta. Vytvořením plánu auditu na začátku auditu má auditor lepší pozici, aby mohl předvídat problémy, které mohou během auditu vzniknout, a zároveň provádět audit efektivně.
