При подготовке общего плана и программы аудиторской организации следует установить приемлемые для нее уровень существенности и аудиторский риск, позволяющие считать бухгалтерскую отчетность достоверной. Планируя риск, аудиторская организация определяет внутрихозяйственный риск бухгалтерской отчетности и риск контроля, которые присущи этой отчетности независимо от аудита экономического субъекта. С помощью установленных рисков и уровня существенности аудиторская организация выявляет значимые для аудита области и планирует необходимые процедуры. В процессе аудита могут возникнуть обстоятельства, влияющие на изменение риска и уровня существенности, установленные при планировании.
Составляя общий план и программу, аудиторской организации следует учитывать степень автоматизации обработки учетной информации, что также позволит ей точнее определить объем и характер процедур.
Аудиторская организация может согласовать с руководством проверяемого экономического субъекта отдельные положения общего плана и программы аудита. При этом она является независимой в выборе приемов и методов аудита, отраженных в общем плане и программе, но несет полную ответственность за результаты своей работы в соответствии с общим планом и программой.
Результаты проводимых организацией процедур при подготовке общего плана и программы следует детально документировать, так как данные результаты являются основанием для планирования аудита и могут использоваться в течение всего процесса проверки.
По существу программа аудита является более детальным развитием плана аудита для полного сбора информации, достаточной для составления обоснованного и объективного заключения о проверяемых субъектах в соответствии с договором. Программа аудита составляется в виде производственного задания и утверждается руководителем аудиторской фирмы. В программе детально описываются все процедуры, необходимые для реализации плана аудиторской проверки, а также цели и задачи по каждому участку проверки.