19001 п. 5.1 Программа аудита должна включать информацию и определять ресурсы, необходимые для организации и эффективного и результативного проведения аудита в рамках установленного времени. Информация должна включать:
a) цели программы аудита;
b) риски и возможности, связанные с программой аудита (см. 5.3), и действия по обращению с ними;
c) объем (глубина охвата, границы места проведения) каждого аудита в рамках программы аудита;
d) график (число/продолжительность/частота проведения) аудитов;
e) типы аудитов, например внутренний или внешний;
f) критерии аудита;
g) методы аудита, которые должны применяться;
h) критерии для выбора членов аудиторской группы;
i) соответствующая документированная информация.