Langkah paling awal dalam menyusun perencanaan audit berbasis risiko adalah membangun atau memutakhirkan Audit Universe. Konsep ini dapat diartikan sebagai sebuah daftar komprehensif yang berisi seluruh bagian dari kegiatan pemerintahan yang dapat diaudit (auditable units). Audit universe berfungsi sebagai peta induk dari mana auditor akan memilih area-area yang akan menjadi prioritas pengawasan.
Sebuah auditable unit bisa berupa berbagai hal, mulai dari unit dalam struktur organisasi (seperti direktorat atau dinas), sebuah program atau proyek, suatu fungsi atau proses bisnis, hingga aset spesifik milik organisasi. Penyusunan audit universe yang sistematis sangat penting untuk mengurangi kemungkinan terlewatnya aspek penting atau terjadinya tumpang tindih penugasan yang tidak efisien.
Informasi yang dimuat dalam audit universe harus dapat mengarahkan auditor untuk memprioritaskan penugasannya. Oleh karena itu, selain daftar auditable units, audit universe yang baik juga mencakup informasi awal mengenai aktivitas utama, risiko-risiko terkait, dan berbagai atribut lain yang relevan seperti besaran anggaran atau tingkat kompleksitas. Terdapat beberapa pendekatan yang dapat digunakan untuk menyusun peta komprehensif ini.
