A auditoria externa deve ser conduzida por auditores internos da organização, mas não por profissionais terceirizados contratados.

A auditoria interna deve ser conduzida por profissionais independentes, obrigatoriamente sem vínculo empregatício com a entidade auditada.

O objetivo principal da auditoria interna é fornecer uma opinião independente sobre a confiabilidade das demonstrações contábeis.

A auditoria interna deve ser documentada por meio de papéis de trabalho, elaborados em meio físico ou eletrônico, que devem ser organizados e arquivados de forma sistemática e racional.

A auditoria externa tem como principal objetivo reduzir o risco de auditoria a zero, e, portanto, obter segurança absoluta de que as demonstrações contábeis estão livres de distorção relevante devido a fraude ou erro.