Embora os exames para a avaliação da eficácia, eficiência e economicidade dos processos operacionais estejam no campo da auditoria operacional, a auditoria interna também emprega exames e análises para a avaliação da integridade, adequação, eficácia, eficiência e economicidade dos processos e dos sistemas de informações da entidade, com vistas a assistir à administração da entidade no cumprimento de seus objetivos.

Risco é a probabilidade de perda ou incerteza associada ao cumprimento de um objetivo.

Entre os fatores abrangidos na concepção do sistema de controle interno da corporação incluem-se a independência dos membros do comitê de auditoria da equipe de gerenciamento executivo, a extensão da supervisão dos conselheiros sobre as operações da empresa e o questionamento a respeito do desempenho da gestão.

A efetividade e a eficiência operacional relacionam-se com os objetivos de desempenho da organização.

A taxa de desvio da amostra, apesar de não representar a estimativa da verdadeira taxa de desvio da população, é uma das análises mais empregadas na prática, sendo calculada pelo quociente entre a quantidade de desvios amostrais e a quantidade de desvios calculados da população.

A confiança na evidência gerada internamente na organização auditada é diretamente proporcional à eficácia dos controles internos.

As entidades devem ser capazes de identificar, capturar, tratar e comunicar, tempestivamente, as informações necessárias ao cumprimento de suas responsabilidades aos entes envolvidos.

As atividades de controle são políticas e procedimentos que têm o propósito de assegurar que as diretrizes necessárias para responder aos riscos sejam implementadas.

Os relatórios de auditoria devem ser exatos e objetivos, sendo a objetividade um princípio fundamental de ética profissional que deve ser observado pelos auditores independentes.

As fraudes são um indicativo da deficiência do controle interno. Assim sendo, é necessária a especialização dos auditores internos para que possam estar aptos a detectar e investigar esse tipo de ocorrência.