O częstotliwości audytów wewnętrznych decyduje organizacja. Normy nie narzucają częstotliwości kontroli. Warto jednak w procesie planowania uwzględnić znaczenie procesów, występujące ryzyka oraz wyniki poprzednich audytów w danych obszarach.