A auditoria interna compreende a atividade exercida exclusivamente nas pessoas jurídicas de direito público, interno e externo, cujos trabalhos são metodologicamente sistematizados com vistas a buscar a economicidade de processos.

A eficácia, eficiência e economicidade dos processos de Auditoria Interna impõem que a documentação, por meio de papéis de trabalho, dos procedimentos de fiscalização deverá ser elaborada em meio eletrônico, que deve ser organizada e arquivada de forma sistemática e racional.

O relatório é o documento pelo qual a Auditoria Interna apresenta o resultado dos seus trabalhos. Deve ser redigido com objetividade e imparcialidade, sem contudo expressar, necessariamente, as providências a serem tomadas pela administração da entidade.

As informações que fundamentam os resultados da Auditoria Interna são denominadas “amostras”, que devem ser suficientes, de modo a fornecer base sólida para as conclusões e recomendações à administração da entidade.

Os programas de trabalho, formalmente preparados, devem ser estruturados de forma a servir como guia e meio de controle de execução do trabalho, devendo ser revisados e atualizados sempre que as circunstâncias o exigirem.