O planejamento de uma auditoria deve contemplar a revisão e a avaliação da eficácia dos controles internos por meio de testes substantivos, com vistas à verificação da funcionalidade do sistema.