3.III.7.1. Preparació d'un pla d'auditoria

El responsable de planificar i efectuar l'auditoria a fi d'obtindre garanties raonables de què l'operador econòmic complix els criteris establits és l'auditor. Els auditors han de determinar el pla d'auditoria d'acord amb els riscos identificats respecte de l'operador econòmic de què es tracte.

El pla d'auditoria serà l'orientació específica que s'haurà de seguir al realitzar l'auditoria i haurà d'especificar els objectius, l'abast i el mètode d'auditoria.

El pla d'auditoria haurà d'elaborar-se d'acord amb els resultats de l'avaluació de riscos, i reflectirà la informació relativa a:

• els riscos de cada àrea, indicant els aspectes que han de comprovar-se;
• una matriu d'anàlisi de riscos;
• els departaments o unitats que s'han d'analitzar;
• els directius i la resta dels membres de la plantilla que s'entrevistaran;
• les proves específiques a les que s'han de sotmetre les operacions i la seguretat, així com el manera d'efectuar-les i el moment en el que s'efectuaran.

L'auditoria i els recursos a ella assignats hauran de basar-se en el principi d'«a major risc, major grau d'inspecció».