5. Strategický plán vnitřního auditu je sestavován na období tří až pěti let. Strategický plán zajišťuje, aby činnost vnitřního auditu byla efektivně rozvržena na příslušné období (tří až pěti let), byla zohledněna strategická rozhodnutí orgánů povinné osoby, rizikovost jednotlivých činností a určena předpokládaná perioda ověřování. Strategický plán je v návaznosti na provedenou analýzu rizik případně aktualizován.