As normas de auditoria estabelecem que o auditor deve avaliar o sistema de controles internos a fim de determinar a natureza, época e extensão dos procedimentos de auditoria. A esse respeito, considere os procedimentos a seguir:

I. implementar novos controles internos que, porventura, estiverem faltando;

II. levantar e identificar o sistema de controle interno utilizado na empresa;

III. realizar o mapeamento de toda a organização, elaborando fluxos e normas de processo;

IV. verificar se o sistema levantado está realmente sendo utilizado na empresa;

V. avaliar, por meio de testes, a eficácia dos controles internos utilizados.

Durante a avaliação do sistema de controles internos, são deveres dos auditores apenas os procedimentos apresentados em: