Compreende os exames, análises, avaliações, levantamentos e comprovações, metodologicamente estruturados para a avaliação da integridade, adequação, eficácia, eficiência e economicidade dos processos, dos sistemas de informações e de controles internos integrados ao ambiente e de gerenciamento de riscos.

Está estruturada em procedimentos, com enfoque técnico, objetivo, sistemático e disciplinado, e tem por finalidade agregar valor ao resultado da organização.

Compreende, para fins de planejamento, os exames preliminares das áreas, atividades, produtos e processos que definem a amplitude e a época do trabalho a ser realizado.

Realiza exames e investigações, incluindo testes de observância e testes substantivos, que permitem obter subsídios suficientes para fundamentar as conclusões e recomendações à administração da entidade.

É fundamentada por informações denominadas de "referências", que devem ser suficientes, fidedignas, relevantes e úteis, de modo a fornecer base sólida para as conclusões e recomendações à administração da entidade.