à utilização do critério de amostragem, deve ser projetada e selecionada uma amostra que possa proporcionar evidência de auditoria suficiente e apropriada, vedado o emprego deste critério relativamente ao pagamento de tributos e operações de aquisição de moeda estrangeira.

ao planejamento da auditoria interna, deve-se cuidar para que os programas de trabalho sejam estruturados de forma a servir como guia seguro e meio padrão de controle de execução do trabalho, não podendo ser revisados ou atualizados, sob pena de rompimento da integridade e unicidade procedimentais.

ao processamento eletrônico de dados, quando ele for utilizado pela entidade auditada, deverá ser providenciada, pelo próprio auditor detentor de conhecimento nesta área, em prazo não superior a 48 horas, cópia de todos os arquivos digitais encontrados, para fins de garantir a integridade e autenticidade das informações a serem analisadas.

aos procedimentos da auditoria interna, eles se constituem de exames e investigações, incluindo testes substantivos e testes de observância, sendo que, na aplicação destes últimos, devem ser considerados, inclusive, procedimentos de inspeção, que consistem em verificação de registros, documentos e ativos tangíveis.

aos riscos da auditoria interna, sua avaliação e seu dimensionamento estão dispensados, relativamente às pessoas jurídicas de direito público consideradas, por período ininterrupto, em situação de regularidade, nos cinco anos que antecedem o da auditoria que está por ser realizada.