El programa de auditoría debe comprender entre

otros, la definición de la idoneidad de la persona que sea auditora, el alcance

de la auditoría, la periodicidad, la metodología y la presentación de informes,

y debe tomarse en consideración resultados de auditorías previas