<li>Un programa de auditoría puede incluir una o más auditorías, dependiendo del tamaño, la naturaleza y la complejidad de la organización que va a ser auditada. Estas auditorías pueden tener diversos objetivos y pueden incluir auditorías combinadas o conjuntas</li>
<li>Un programa de auditoría también incluye todas las actividades necesarias para planificar y organizar el tipo y número de auditorías, y para proporcionar los recursos para llevarlas a cabo de forma eficaz y eficiente dentro de los plazos establecidos</li>
<li>Una organización puede establecer más de un programa de auditoría</li>
<li>La alta dirección de la organización debería otorgar la autoridad para la gestión del programa de auditoría</li>
<p>Aquéllos a los que se ha asignado la responsabilidad de gestionar el programa de auditoría deberían</p><br/>
<p>a)establecer, implementar, realizar el seguimiento, revisar y mejorar el programa de auditoría, y </p>
<p>b)identificar los recursos necesarios y asegurarse de que se proporcionan</p><br/>
( ISO 19011:2005; 5.1 y sgtes)