A auditoria interna deve assessorar a administração da entidade no trabalho de prevenção de fraudes e erros, obrigando-se a informá-la, por escrito ou verbalmente, de maneira reservada, sobre quaisquer indícios ou confirmações de irregularidades detectadas no decorrer de seu trabalho.

Na aplicação dos testes de observância, devem ser considerados os procedimentos de inspeção, observação e investigação e confirmação.

A análise dos riscos da auditoria interna deve ser feita na fase de conclusão dos trabalhos.

Os testes substantivos visam à obtenção de razoável segurança de que os controles internos estabelecidos pela administração estão em efetivo funcionamento, inclusive quanto ao seu cumprimento pelos funcionários e administradores da entidade.

Análises, demonstrações ou quaisquer outros documentos devem ter sua integridade verificada sempre que forem anexados aos papéis de trabalho, exceto quando forem elaborados por terceiros.