Manajemen puncak hendaknya memastikan tujuan program audit ditetapkan untuk mengarahkan rencana dan pelaksanaan audit dan hendaknya pula memastikan program audit diimplementasikan secara efektif. Tujuan program audit hendaknya konsisten dan mendukung tujuan dan kebijakan sistem manajemen.
Tujuan dapat didasarkan pada pertimbangan-pertimbangan berikut:
- Prioritas manajemen
- Tujuan komersial atau kepentingan bisnis lainnya
- Karakteristik proses, produk, dan proyek serta segala perubahan yang relevan
- Persyaratan sistem manajemen
- Persyaratan legal dan kontrak, serta persyaratan lainnya yang dianut oleh organisasi
- Keperluan untuk evaluasi pemasok
- Keperluan dan ekspektasi pihak lain, termasuk pelanggan
- Tingkat kinerja auditee, yang direfleksikan dari kejadian kegagalan atau insiden atau keluhan pelanggan
- Resiko terhadap auditee
- Hasil dari audit sebelumnya
- Level kematangan dari sistem manajemen yang diaudit
Contoh tujuan program audit adalah sebagai berikut:
- Untuk memberikan kontribusi terhadap perbaikan sistem manajemen dan kinerjanya
- Untuk memenuhi persyaratan eksternal, seperti sertifikasi suatu standar sistem manajemen
- Untuk memverifikasi kesesuaian dengan persyaratan kontrak
- Untuk mencapai dan mempertahankan kepercayaan terhadap kapabilitas pemasok
- Untuk menentukan efektivitas sistem manajemen
Untuk mengevaluasi kesesuaian tujuan sistem manajemen dengan kebijakan sistem manajemen dan tujuan organisasi secara keseluruhan.
(Diterjemahkan dari ISO 19011: 2011)