A análise dos riscos da Auditoria Interna deve ser feita na fase de planejamento e execução dos trabalhos, estando os riscos relacionados à possibilidade de não se atingir, de forma satisfatória, o objetivo dos trabalhos.

O parecer é o documento pelo qual a Auditoria Interna apresenta o resultado dos seus trabalhos, devendo ser redigido com objetividade e imparcialidade, de forma a expressar, claramente, suas conclusões, recomendações e providências a serem tomadas pela administração da entidade.

Atualmente, o conhecimento detalhado da política e dos instrumentos de gestão e risco da entidade por parte do auditor depende mais propriamente da área a ser auditada, do que do planejamento em si da auditoria.

São considerados na aplicação dos testes de observância os seguintes procedimentos: inspeção, observação, investigação e confirmação, cálculo e revisão analítica.

A Auditoria Interna deve avaliar a necessidade de emissão de relatório parcial, na hipótese de constatar impropriedades que necessitem de providências imediatas da administração da entidade, e que não possam aguardar o final dos exames.