战略计划
内审一般为公司做年度风险报告，对下一年的审计风险进行计划。计划适时更新，一般需评估不同的风险(战略计划、竞争标杆、SOX从上而下风险评估)，考虑前期审计，与上层管理进行面谈。是为发现、优先、管理风险审计项目而设立。