审核方案管理人员为了做好审核方案的管理，应建立一个或多个对审核方案进行管理的程序，用于规定下列事项（适用时）：

1）在考虑审核方案风险的基础上，策划和安排审核日程。

2）确保信息安全和保密性。

3）保证审核员和审核组长的能力。

4）选择适当的审核组并分配任务和职责。

5）实施审核，包括采用适当的抽样方法。

6）适用时，实施审核后续活动。主要是指纠正措施的验证。

7）向最高管理者报告审核方案的实施概况。

8）保持审核方案的记录。即有关内审审核方案制订、实施、评审、改进记录的管理。

9）监视和评审审核方案的绩效和风险，提高审核方案的有效性。

一般而言，应将对审核方案进行管理的程序形成规范性的文件，每次编制审核方案时，引用即可。对审核方案进行管理的程序包括内部审核程序、特殊事项审核程序、审核人员管理程序等。对中小企业而言，编制一份内部审核程序即可。