Os procedimentos da Auditoria Interna constituem exames e investigações, incluindo testes de observância e testes substantivos, que permitem ao auditor interno obter subsídios suficientes para fundamentar suas conclusões e recomendações à administração da entidade.

Os testes de observância visam à obtenção de razoável segurança de que os controles internos estabelecidos pela administração estão em efetivo funcionamento, inclusive quanto ao seu cumprimento pelos funcionários e administradores da entidade.

Os testes substantivos visam à obtenção de evidência quanto à suficiência, exatidão e validade dos dados produzidos pelos sistemas de informação da entidade.

O processo de auditoria interna deve ser supervisionado para alcançar razoável segurança de que o objetivo do trabalho da Auditoria Interna está sendo atingido.

As informações que fundamentam os resultados da Auditoria Interna são denominadas de “provas irrefutáveis”, que podem ser suficientes ou não, desde que relevantes e úteis, de modo a fornecer indícios para as conclusões e recomendações à administração da entidade.