Структурно КР должна состоять из:
введения, в котором ставится задача исследования, состояние проблемы, ее актуальность, важность и т.п.;
основной части, которая, в свою очередь, может состоять из нескольких разделов, обычно двух:
постановка задачи, анализ компании, с точки зрения обеспечения информационной безопасности и исходных данных для проведения аудита или разработки программы аудита.
разработки плана или программы аудита, с обоснованием и указанием всех необходимых элементов (цель, задачи, область аудита, процедуры, ресурсы и т.п.). Обязательно должен быть – план или программа аудита, с оформлением титульного листа.
заключения, в котором необходимо подвести итоги разработки, привести основные выводы по работе;
списка литературы, минимум – 5 источников;
при необходимости – приложения, в которые можно вынести разработанный план или программу аудита.