Die auditierenden Personen erstellen zunächst einen Auditplan, der einvernehmlich mit dem Unternehmen abgestimmt wird. Dieser Auditplan (siehe das nachfolgend dargestellte Unternehmensbeispiel) dokumentiert, mit wem die auditierenden Personen Gesprächsbedarf sehen, zu welchen Themen sowie welche Dokumentensichtungen und Betriebsbegehungen gewünscht werden.