La persona encargada del programa de auditoría debe: establecer el alcance del programa, identificar y evaluar los riesgos, establecer responsabilidades de auditoría, establecer procedimientos para el programa, determinar los recursos necesarios, asegurar la implementación del programa incluyendo los objetivos, alcance, criterios de auditoría, seleccionar y evaluar al equipo auditor, así como garantizar el manejo y mantenimiento de los registros de auditoría; monitorear, revisar y monitorear el programa de auditoría; informar a la alta gerencia acerca de lo que contiene el programa y solicitar su aprobación.