O servidor responsável pelos trabalhos de auditoria tem a obrigação de manter sigilo sobre dados e informações obtidos nos trabalhos pertinentes aos assuntos sob sua fiscalização, utilizando-os, exclusivamente, para a elaboração de pareceres e de relatórios destinados à sua chefia imediata.

Ao servidor responsável pelos trabalhos de auditoria externa será assegurada a prerrogativa de acessar todos os documentos necessários para a realização de seus trabalhos, inclusive acesso aos sistemas eletrônicos de processamento do órgão fiscalizado.

As inspeções e auditorias serão objeto de controle centralizado pela unidade técnica competente, mediante encaminhamento pelas unidades executoras de comunicação de início dos trabalhos acompanhada de cópia do programa e respectivos resultados das auditorias.

A amostragem de probabilidade proporcional ao tamanho utiliza a teoria de amostragem de atributos nos procedimentos de transações e de saldos e apresenta suas conclusões em valores monetários. Sua aplicação verifica, principalmente, se as transações e saldos estão sendo registrados de maneira superavaliada.

Os testes de observância utilizam a amostragem com a finalidade de verificar a taxa de desvios aplicada a um determinado tipo de controle. Sua aplicação relaciona-se aos procedimentos que irão servir de base à valoração e à mensuração das transações ocorridas e também de seus valores monetários. Para tanto, faz-se necessária a existência de uma trilha de evidência documental referente ao procedimento de controle que se está testando.

No caso de amostragem estatística, ao efetuar o planejamento da amostra, o auditor deve levar em consideração o volume de transações que irá auditar, para que, em seguida, sejam aplicados os procedimentos de auditoria sobre a amostra selecionada. No caso da amostragem não-estatística, o volume de transações não será considerado como parâmetro.

O grau de prudência e de zelo do auditor poderá ser comprovado quando ele avalia e documenta a obtenção de conhecimento preliminar da atividade da entidade auditada, após levantamento junto à administração, da estrutura organizacional, da complexidade das operações e do grau de exigência requerido para a realização do trabalho de auditoria, de modo a avaliar se está capacitado ou não a assumir a responsabilidade pelo trabalho que será efetuado.

Os auditores internos terão acesso a todos os processos, documentos ou informações no desempenho de suas atribuições. Assim, os profissionais da auditoria interna devem guardar sigilo das informações, conforme previsto na normatização técnica, usando nos relatórios e notas técnicas apenas informações de caráter consolidado. No entanto, poderão identificar pessoa física ou jurídica em seus relatórios internos, mesmo quando essas informações estiverem protegidas por sigilo.

A composição dos elementos referenciais de vulnerabilidade, das fraquezas, dos pontos de controle, com riscos operacionais latentes dos processos contábeis e organizacionais de entes públicos, que representam o, quadro de situações existentes ou potenciais a controlar é vinculada diretamente à materialidade e à relevância no processo de planificação dos trabalhos.

Todos os trabalhos de auditoria in loco, de cunho ordinário, devem ser desenvolvidos com a apresentação prévia do respectivo programa de auditoria, o qual se configura na essência do ato de auditar, definindo o ponto de controle sobre o qual se deve atuar.