Enquanto as normas de auditoria são normas para controlar a qualidade do exame e do relatório, os procedimentos de auditoria descrevem as tarefas realmente cumpridas pelo auditor, na realização do exame.

Segundo o IIA, o propósito das normas internacionais para o exercício da auditoria interna compreende (1) estabelecer princípios básicos que representam a prática da auditoria interna na forma em que esta deveria ser, e (2) fornecer um modelo para a execução e promoção de uma amplo leque de atividades de auditoria interna que representem valor agregado, por exemplo.

A atividade da auditoria interna está estruturada em procedimentos, com enfoque técnico, objetivo, sistemático e disciplinado, e tem por finalidade agregar valor ao resultado da organização, apresentando subsídios para o aperfeiçoamento dos processos, da gestão e dos controles internos, por meio da recomendação de soluções para as não conformidades apontadas nos relatórios.

A auditoria interna é uma atividade independente e objetiva que presta serviços de avaliação (assurance-a) e de consultoria (consulting-c), auxiliando a organização a alcançar seus objetivos.

Código de Ética associado ao Manual de Práticas Profissionais e outros relevantes pronunciamentos do IIA proporcionam orientação aos auditores internos sobre “servir aos outros”. Tal Código aplica-se a entidades que prestam serviços de auditoria interna, não se aplicando a indivíduos.