bab sebelumnya telah berfokus pada komponen untuk membangun sebuah fungsi audit internal

yang efektif dalam suatu perusahaan, standar praktik audit internal, dan faktor-faktor lain untuk
menilai berbagai potensi calon audit internal dalam suatu perusahaan dan memilih calon yang
tepat untuk audit internal. Bab lain umumnya berfokus pada bidang audit internal yang lebih
khusus, seperti ulasan teknologi informasi (IT) kontrol umum, tapi bab ini mengkaji langkah
yang diperlukan untuk merencanakan dan melakukan audit internal individu.
1. Memahami Lingkungan: Mengumumkan Internal Audit
Sebelum melaksanakan audit internal, harus ditentukan dulu apa yang menjadi audit universe
(scope/ruang lingkup audit). Audit universe dapat ditentukan apabila internal auditor telah
memahami lingkunngan perusahaan yang akan diaudit. Misalnya audit lebih ditekankan pada
proses pembelian dan penerimaan, maka fokus audit akan lebih ditekankan pada unit tersebut.
Memang banyak hal yang dapat dijadikan audit universe, tapi tetap harus dilihat prioritas mana
yang lebih diutamakan terlebih dahulu. Selanjutnya, internal auditor harus menyampaikan
rencana internal audit kepada management untuk direview apakah sesuai dengan yang
diinginkan oleh management. Memiliki pemahaman dan pengetahuan yang memadai mengenai
yang akan diaudit. Misalnya dengan melihat hasil audit sebelumnya untuk dapat memperkirakan
sumber daya yang dibutuhkan lalu membuat audit plan. Langkah selanjutnya adalah menerbitkan
Engagement Letter.