Os testes de observância utilizam a amostragem com a finalidade de verificar a taxa de desvios aplicada a um determinado tipo de controle. Sua aplicação relaciona-se aos procedimentos que irão servir de base à valoração e à mensuração das transações ocorridas e também de seus valores monetários. Para tanto, faz-se necessária a existência de uma trilha de evidência documental referente ao procedimento de controle que se está testando.

No caso de amostragem estatística, ao efetuar o planejamento da amostra, o auditor deve levar em consideração o volume de transações que irá auditar, para que, em seguida, sejam aplicados os procedimentos de auditoria sobre a amostra selecionada. No caso da amostragem não-estatística, o volume de transações não será considerado como parâmetro.

O grau de prudência e de zelo do auditor poderá ser comprovado quando ele avalia e documenta a obtenção de conhecimento preliminar da atividade da entidade auditada, após levantamento junto à administração, da estrutura organizacional, da complexidade das operações e do grau de exigência requerido para a realização do trabalho de auditoria, de modo a avaliar se está capacitado ou não a assumir a responsabilidade pelo trabalho que será efetuado.

Os auditores internos terão acesso a todos os processos, documentos ou informações no desempenho de suas atribuições. Assim, os profissionais da auditoria interna devem guardar sigilo das informações, conforme previsto na normatização técnica, usando nos relatórios e notas técnicas apenas informações de caráter consolidado. No entanto, poderão identificar pessoa física ou jurídica em seus relatórios internos, mesmo quando essas informações estiverem protegidas por sigilo.

A composição dos elementos referenciais de vulnerabilidade, das fraquezas, dos pontos de controle, com riscos operacionais latentes dos processos contábeis e organizacionais de entes públicos, que representam o, quadro de situações existentes ou potenciais a controlar é vinculada diretamente à materialidade e à relevância no processo de planificação dos trabalhos.

Todos os trabalhos de auditoria in loco, de cunho ordinário, devem ser desenvolvidos com a apresentação prévia do respectivo programa de auditoria, o qual se configura na essência do ato de auditar, definindo o ponto de controle sobre o qual se deve atuar.

Os empregados que desempenham atividades na unidade de auditoria interna podem retirar cópia pessoal de relatório de auditoria, de nota técnica ou dos respectivos papéis de trabalho em meio físico ou em meio magnético, quando participarem de auditoria de departamentos superiores hierarquicamente ao setor auditado.

O programa de auditoria, elaborado pelo auditor interno, é um plano de ação detalhado, pois define os objetivos, determina o escopo e o roteiro de procedimentos. Além de orientar a equipe de auditoria, configura-se na essência operacional do trabalho de auditagem relativamente a uma área específica da companhia ou à gestão de determinado sistema organizacional, estabelecendo os procedimentos para a identificação, análise, avaliação e registro da informação durante a execução do trabalho.

Um exemplo de risco financeiro é o risco de processo, vinculado à conformidade e ao controle técnico das operações de contas a pagar e contas a receber.

O parecer ou relatório de auditoria interna possui características intrínsecas e extrínsecas capazes de proporcionar seu uso como pleno substituto dos papéis de trabalho, os quais, após a emissão daqueles, perdem sua característica de prova e devem ser arquivados temporariamente em setor específico.