Os auditores internos, apesar de sua subordinação à administração da empresa e do âmbito de seu trabalho, devem adotar, entre seus procedimentos, a investigação e a confirmação, que envolvem pessoas físicas ou jurídicas de dentro ou de fora da entidade.