compreender o ambiente de controle da organização, incluindo sua estrutura de governança, processos de gestão de riscos e controles internos.

executar testes de auditoria e a coleta de evidências a respeito da conformidade dos procedimentos e atos da administração em relação às normas e políticas vigentes.

elaborar as conclusões sobre a eficácia dos controles ou a conformidade com normas e políticas vigentes.

elaborar as recomendações para melhoria dos processos ou controles após a análise das evidências coletadas.

comunicar os resultados da auditoria e discutir suas conclusões com a administração da organização auditada.