Програму аудиту готує керівник аудиту на основі інформації, одержаної під час попереднього дослідження об’єкта контролю в межах мети аудиту та предмета аудиту, та затверджує керівник органу Держаудитслужби або його заступник.
Керівник аудиту подає для ознайомлення програму аудиту об’єкту контролю одним із способів, визначених у пункті 18 цього Порядку.
Програма аудиту містить інформацію про рішення, прийняті на етапі планування та організації аудиту, результати тестування наявної системи внутрішнього контролю, аудиторські ризики, учасників аудиту, тривалість проведення аудиту, а також про мету аудиту, предмет аудиту і критерії аудиту, вид та обсяг аудиторських процедур, визначених з урахуванням суттєвості, які виконуватимуть під час аудиту члени аудиторської групи.
Під час аудиту програму аудиту може бути переглянуто. Внесення змін до програми аудиту здійснюють у порядку її затвердження.