os testes substantivos visam à obtenção de razoável segurança de que os controles internos estabelecidos pela administração estão em efetivo funcionamento.

a análise dos riscos da Auditoria Interna deve ser feita após finalizado o relatório de auditoria.

os testes de observância visam à obtenção de razoável segurança de que os controles internos estabelecidos pela administração estão em efetivo funcionamento.

é vedado o uso de amostragem na execução de auditorias.

a natureza, a oportunidade e a extensão dos procedimentos de auditoria interna a serem aplicados não podem, em nenhuma situação, estar alinhadas com a política de gestão de riscos da entidade.