Na execução do trabalho da auditoria, o auditor interno deve analisar e documentar informação: necessária — o mínimo para dar certeza sobre a suspeita; apropriada — obtida sem o concurso dos responsáveis pelas operações; material — contendo a maior parte dos valores; e consistente — que é recorrente.