La comprensión del control interno y la evaluación del riesgo de control son parte de la planificación de la auditoría. Las partes que preceden a esto son aceptar al cliente, comprender su negocio e industria, realizar procedimientos analíticos preliminares y establecer un juicio preliminar de materialidad. Las partes que siguen son identificar riesgos significativos debido a fraude o error y finalizar la estrategia y plan de auditoría.