審核組織必須建立審核方案目標。審核方案的管理人員應該對審核方案的風險進行識別和評估，ISO19001條款5.3.4中明確了審核中需要進行管理的具體風險，這些風險可能 與下列事項有關：
    策劃：如未設定適宜的審核目標和未能確定審核方案的范圍和程度。
    資源：如沒有足夠的時間制定審核方案或實施審核。
    審核組的選擇的審核組不具備有效實施審核的整體能力。實施，如沒有有交換溝通審核方案；記錄及期控制，如未能適宜地保護用于證明審核方案有效性的審核記錄。
    監視、評審和改進審核方案，如沒有有效的監視審核方案的結果。
    ISO31000指出，風險管理過程主要包括：環境建設、風險識別、風險分析、風險評估以及風險處理，根據該標準的要求，審核方案管理人員還需要負責對風險進行分析和評估，且必須遵照管理過程步驟或與其他相似的模型實施。