Розробка графіків передбачає оцінку ризику (ймовірності того, що певні події або дії можуть здійснити негативний вплив на підприємство) за його факторами. Фактори ризику - моральний клімат на підприємстві, компетентність, чесність співробітників, адеквантість систем внутрішнього контролю та бухгалтерського обліку, величина активів, прийняті заходи щодо усуненню порушень раніше проведених перевірок тощо. Фактори ризику підлягають вивченню та зваженій оцінці щодо їх відносної значущості. Оцінка ризику дає можливість судження про несприятливі умови та враховується при складанні графіка робіт. В першу чергу виконуються роботи по тих об`єктах, де ступінь ризику вище.

Основними об`єктами внутрішнього аудиту є такі:

-система управління підприємством;

-структура підприємства, організація і технологія виробництва, процеси господарської діяльності (цикли підприємницької діяльності), виконавча дисципліна, якість роботи технічних та економічних служб;

-засновницькі документи, договори, ліцензії;

-стан дотримання вимог законів, інших нормативних актів;

-штатний розклад, колективний договір;

-накази, розпорядження, службові записки, протоколи засідань засновників;

-організація та ведення бухгалтерського обліку (облікова, податкова, амортизаційна та інші види політики, план документообігу тощо);

-достовірність складання та подання фінансової звітності; фінансова і господарська інформація;