La empresa debe de planificar, establecer, mantener uno o varios programas de auditoría que incluyan la frecuencia, los métodos, las responsabilidades, los requisitos de planificación e informes, que deben de tener en consideración la importancia de los procesos