Segundo os padrões profissionais de auditoria interna, o planejamento anual baseado em riscos deve apoiar os objetivos da organização e o uso responsável da capacidade da unidade. Esse planejamento é estruturado por: