A Auditoria Interna é exercida nas pessoas jurídicas de direito público, interno ou externo, e de direito privado.

No trabalho da Auditoria Interna, quando aplicável, devem ser observados os Princípios Fundamentais de Contabilidade, as Normas Brasileiras de Contabilidade, a legislação tributária, trabalhista e societária, bem como as diretrizes provenientes dos gestores e investidores da entidade acerca do resultado do procedimento de auditoria.

A análise dos riscos da Auditoria Interna deve ser feita na fase de planejamento dos trabalhos e estão relacionados à possibilidade de não se atingir, de forma satisfatória, o objetivo dos trabalhos.

As informações que fundamentam os resultados da Auditoria Interna são denominadas de “evidências”, que devem ser suficientes, fidedignas, relevantes e úteis, de modo a fornecer base sólida para as conclusões e recomendações à administração da entidade.

O relatório é o documento pelo qual a Auditoria Interna apresenta o resultado dos seus trabalhos, devendo ser redigido com objetividade e imparcialidade, de forma a expressar, claramente, suas conclusões, recomendações e providências a serem tomadas pela administração da entidade.