A、对组织全部环境做整体评估。

B、基于可接受的框架（例如COBIT或COSO）建立审计方法论。

C、文档化审计程序确保审计师获得计划的审计目标。

D、识别控制失效的高风险区域。