A auditoria interna é exercida nas pessoas jurídicas de direito público, interno ou externo, somente.

A avaliação da integridade, adequação, eficácia, eficiência e economicidade dos processos, dos sistemas de informações e de controles internos é realizada mediante os exames, análises, avaliações, levantamentos e comprovações, metodologicamente estruturados.

A atividade da auditoria interna está estruturada em procedimentos, com enfoque de demanda, e depende, portanto, do escopo designado pela alta administração.

A auditoria interna deve ser documentada por meio de papéis de trabalho, elaborados em meio eletrônico, que são descartados a partir do momento em que todo o escopo, procedimentos e resultado dos trabalhos estão abordados no relatório da auditoria interna.

A auditoria interna tem a responsabilidade pela prevenção de fraudes e erros, obrigando-se a informar aos órgãos internos e externos quando de detecção.