Det vanlige er at styret på slutten av året vedtar revisjonsplanen for kommende år.

Revisjonsplanen er en liste over hvilke evalueringer som skal gjøres, og definerer sånn sett hva internrevisjonen skal bruke tiden på. Derved blir revisjonsplanen styrets primære verktøy for å styre internrevisjonen.   En uavhengig internrevisjon, med direkterapportering til styret, skal gi styremedlemmene økt trygghet i utøvelsen av sitt ansvar.

Samtidig er det viktig at ledelsen får et sterkt eierskap til revisjonsplanen. Internrevisjonsarbeidet gir best resultater om ledelsen anser seg selv som internrevisjonens oppdragsgivere og ikke som revidert enhet. Med andre ord: Ledelsen bør ha samme perspektiv som styret. At ledelsen har sterkt eierskap til revisjonsplanen fremmer en offensiv tilnærming, der internrevisjonen er velkommen og brukes aktivt til forbedring og kvalitetssikring.

Revisjonsplanarbeidet bør derfor starte nettopp med intervjuer av virksomhetslederne. Basert på innspill fra ledelsen og egen vurdering av risiko vil internrevisjonen foreslå en revisjonsplan til styret, før styret gjør den endelige prioriteringen og beslutningen.  

Riktignok har styre og ledelse som regel ganske sammenfallende syn på hva internrevisjonen bør adressere. Det kan noen ganger være små nyanseforskjeller. Et styre er lenger unna den daglige drift og kan noen ganger ha større behov for bekreftelse, mens administrasjonen gjerne vil være noe mer opptatt av å bruke internrevisjonen mest mulig til forbedring.