Стратегія аудиту встановлює напрямок, час та обсяг аудиту. Потім стратегія використовується як орієнтир при розробці плану аудиту. Документ стратегії зазвичай включає виклад ключових рішень, необхідних для правильного планування аудиту. Стратегія аудиту базується на таких міркуваннях:
Характеристика заручин
Цілі звітування
Терміни аудиту
Природа спілкування
Важливі фактори, що спрямовують зусилля команди за участю
Результати попередньої діяльності
Знання, отримані за інших завдань
Характер, час та обсяг ресурсів, доступних для участі
Стратегія аудиту може бути порівняно короткою для аудиту меншої організації, можливо, у формі короткої записки. Якщо відбуваються несподівані зміни умов або результатів аудиторських процедур, може знадобитися змінити стратегію аудиту. Якщо є зміна, причини зміни повинні бути зазначені у супровідній документації.
План аудиту набагато детальніший, ніж документ стратегії, оскільки в ньому зазначаються характер, терміни та обсяг конкретних аудиторських процедур, які повинна проводити аудиторська група.