A auditoria interna está obrigada a informar à Administração quaisquer indícios ou confirmações de irregularidades detectadas no decorrer do trabalho de prevenção de fraudes ou erros, sempre por escrito e de maneira reservada.

A análise dos riscos da Auditoria Interna deve ser feita tanto na fase de planejamento, quanto na etapa de execução dos trabalhos.

Os testes substantivos visam à obtenção de razoável segurança de que os controles internos estabelecidos pela administração estão em efetivo funcionamento, inclusive quanto ao seu cumprimento pelos funcionários e administradores da entidade.

Os testes de observância visam à obtenção de evidência quanto à suficiência, exatidão e validade dos dados produzidos pelos sistemas de informação da entidade.

Na aplicação dos testes substantivos devem ser considerados os procedimentos: inspeção, observação, investigação e confirmação.