A utilização de processamento eletrônico de dados pela entidade requer que exista, na equipe da auditoria interna, profissional com conhecimento suficiente sobre a tecnologia da informação e os sistemas de informação utilizados.

Os testes substantivos visam à obtenção de razoável segurança de que os controles internos estabelecidos pela administração estão em efetivo funcionamento.

A informação relevante é aquela que é factual e convincente, de tal forma que uma pessoa prudente e informada possa entendê-la da mesma forma que o auditor interno.

A auditoria interna tem como finalidade obter segurança razoável de que as demonstrações contábeis como um todo estão livres de distorção relevante, independentemente se causadas por fraude ou erro.

A auditoria interna deve assessorar a administração da entidade no trabalho de prevenção de fraudes e erros, obrigando-se a informá-la, de maneira escrita ou verbal, sobre quaisquer indícios ou confirmações de irregularidades detectadas no decorrer de seu trabalho.