investigação e confirmação, é o procedimento utilizado para obtenção de informações perante pessoas físicas ou jurídicas conhecedoras das transações e das operações, dentro ou fora da entidade.

a atividade de auditoria interna está estruturada em procedimentos, com enfoque técnico, subjetivo, sistemático e disciplinado, tendo por finalidade agregar valor ao resultado da organização.

em consonância com o princípio do sigilo profissional, o auditor independente, mesmo quando solicitado, por escrito e fundamentadamente, pelo Conselho Federal de Contabilidade e Conselhos Regionais de Contabilidade, não devem exibir informações obtidas durante o seu trabalho como documentos, papéis de trabalhos e relatórios.

o laudo é a forma pela qual os resultados dos trabalhos de auditoria são levados ao conhecimento dos usuários com a finalidade de apontar possibilidades de correção de falhas, fornecer dados para a tomada da decisão e atender interesses específicos.