A Auditoria Interna deve assessorar a administração da entidade no trabalho de prevenção de fraudes e erros, contudo não é obrigada a informá-la sobre quaisquer indícios ou confirmações de irregularidades detectadas no decorrer de seu trabalho.

As informações que fundamentam os resultados da Auditoria Interna são denominadas “recomendações”, as quais são ações que devem ser suficientes, fidedignas, relevantes e úteis, de modo a corrigir falhas e aperfeiçoar processos.

Com vistas a assistir a administração da entidade no cumprimento de seus objetivos, a avaliação da integridade, adequação, eficácia, eficiência e economicidade dos processos, dos sistemas de informações, de controles internos e gerenciamento de riscos é executada por meio de exames, análises, avaliações, levantamentos e comprovações, metodologicamente estruturados.

A Auditoria Interna é exercida nas pessoas jurídicas de direito privado e excepcionalmente nas pessoas jurídicas de direito público, interno ou externo.

A Auditoria Interna deve ser documentada por meio de papéis de trabalho, elaborados atualmente apenas em meio eletrônico, não havendo mais a obrigação de serem organizados e arquivados de forma sistemática e racional.