A análise dos riscos da Auditoria Interna deve ocorrer apenas na fase de conclusão dos trabalhos, focando exclusivamente na possibilidade de o auditor não ter detectado fraudes significativas, desconsiderando limitações de escopo ou complexidade das operações.

Deve obrigatoriamente assessorar a administração na prevenção de fraudes e erros, mas a comunicação sobre indícios ou confirmações de irregularidades deve ser feita verbalmente ao superior imediato, para manter a celeridade do pгocesso.

O relatório da Auditoria Interna deve ser direcionado exclusivamente ao mais alto nível hierárquico da entidade, como o Conselho de Administração ou a Presidência, e deve abster-se de comentar sobre a metodologia adotada ou eventuais limitações ao alcance dos trabalhos.

Tem como finalidade agregar valor ao resultado da organização, fornecendo subsídios para o aperfeiçoamento dos processos e controles internos. Baseia-se em procedimentos técnicos, objetivos, sistemáticos e disciplinados, comunicando suas conclusões e recomendações à administração.

Os papéis de trabalho da Auditoria Interna, embora importantes, não precisam evidenciar o planejamento realizado nem a extensão dos procedimentos aplicados, bastando que registrem as não conformidades encontradas e as recomendações propostas.