La estructura de esta primera fase está constituida de conformidad con los aspectos teóricos sobre los que debe girar la actividad de auditoría interna, lo que podríamos identificar con la respuesta a ¿qué debemos hacer?, así como los protocolos y manuales en los que se describe la forma de gestionar los distintos procesos que conforman la función de auditoría interna (la respuesta a ¿cómo hacerlo?) y, por último, diferentes herramientas específicas para desarrollar distintos subprocesos de la actividad de forma eficiente, es decir, determinadas mejores prácticas recomendadas para incidir en aspectos concretos de la auditoría.