A atividade de Auditoria Interna deve ser estruturada e documentada por meio de papéis de trabalho, elaborados em meio físico ou eletrônico, que devem ser organizados e arquivados de forma sistemática e racional.

A Auditoria Interna assessora a administração da entidade no trabalho de prevenção de fraudes e erros, obrigando-se a informá-la, sempre por escrito, de maneira reservada, sobre quaisquer indícios ou confirmações de irregularidades detectadas no decorrer de seu trabalho.

A atividade da Auditoria Interna está estruturada em procedimentos, com enfoque técnico, objetivo, sistemático e disciplinado, e tem por finalidade agregar valor ao resultado da organização, apresentando subsídios para o aperfeiçoamento dos processos, da gestão e dos controles internos, por meio da recomendação de soluções para as não conformidades apontadas nos relatórios.

A Auditoria Interna constitui-se de exames e investigações, incluindo procedimentos, testes de observância e testes substantivos, que permitem ao Auditor Interno obter subsídios suficientes para fundamentar suas conclusões e recomendações à administração da entidade.