A atividade de auditoria interna deve avaliar o potencial de ocorrência de fraude e como a organização gerencia o risco de fraude.

Os auditores internos devem endereçar os riscos de forma consistente com os objetivos do trabalho e estar alertas à existência de outros riscos significativos.

Ao auxiliar a administração no estabelecimento ou na melhoria dos processos de gerenciamento de riscos, os auditores internos devem assumir a responsabilidade da administração de efetivamente gerenciar os riscos.

A atividade de auditoria interna deve avaliar as exposições a riscos relacionadas à governança, às operações e aos sistemas de informação da organização, em relação a salvaguarda dos ativos.

Os auditores internos devem incorporar os conhecimentos sobre riscos adquiridos nos trabalhos de consultoria à sua avaliação dos processos de gerenciamento de riscos da organização.