É exercida nas pessoas jurídicas de direito público, interno ou externo, e de direito privado.

Compreende os exames, análises, avaliações, levantamentos e comprovações, metodologicamente estruturados para a avaliação da integridade, adequação, eficácia, eficiência e economicidade dos processos, dos sistemas de informações e de controles internos integrados ao ambiente, e de gerenciamento de riscos, com vistas a assistir à administração da entidade no cumprimento de seus objetivos.

Sua atividade tem por finalidade agregar valor ao resultado da organização, apresentando subsídios para o aperfeiçoamento dos processos, da gestão e dos controles internos, por meio da recomendação de soluções para as não conformidades apontadas no relatório.

Sua atividade está estruturada em procedimentos, com enfoque técnico, objetivo, sistemático e disciplinado.

O documento pelo qual é apresentado o resultado dos seus trabalhos é o parecer da Auditoria Interna.