O planejamento do trabalho da Auditoria Interna compreende os exames preliminares das áreas, atividades, produtos e processos, para definir a amplitude e a época do trabalho a ser realizado, de acordo com as diretrizes estabelecidas pela administração da entidade.

Os procedimentos da Auditoria Interna constituem exames e investigações, incluindo testes de observância e testes substantivos, que permitem ao auditor interno obter subsídios suficientes para fundamentar suas conclusões e recomendações à administração da entidade.

Ao determinar a extensão de um teste de auditoria ou um método de seleção de itens a serem testados, podem ser empregadas técnicas de amostragem.

A utilização de processamento eletrônico de dados pela entidade requer que exista, na equipe da Auditoria Interna, profissional com conhecimento suficiente sobre a tecnologia da informação e os sistemas de informação utilizados.

A análise dos riscos da Auditoria Interna deve ser feita sempre na fase de execução dos trabalhos; estão relacionados à possibilidade de se atingir, de forma satisfatória e integral, o objetivo dos trabalhos elencados.