Os empregados que desempenham atividades na unidade de auditoria interna podem retirar cópia pessoal de relatório de auditoria, de nota técnica ou dos respectivos papéis de trabalho em meio físico ou em meio magnético, quando participarem de auditoria de departamentos superiores hierarquicamente ao setor auditado.

O programa de auditoria, elaborado pelo auditor interno, é um plano de ação detalhado, pois define os objetivos, determina o escopo e o roteiro de procedimentos. Além de orientar a equipe de auditoria, configura-se na essência operacional do trabalho de auditagem relativamente a uma área específica da companhia ou à gestão de determinado sistema organizacional, estabelecendo os procedimentos para a identificação, análise, avaliação e registro da informação durante a execução do trabalho.

Um exemplo de risco financeiro é o risco de processo, vinculado à conformidade e ao controle técnico das operações de contas a pagar e contas a receber.

O parecer ou relatório de auditoria interna possui características intrínsecas e extrínsecas capazes de proporcionar seu uso como pleno substituto dos papéis de trabalho, os quais, após a emissão daqueles, perdem sua característica de prova e devem ser arquivados temporariamente em setor específico.

Os papéis de trabalho utilizados e(ou) produzidos, incluídos os programas de auditoria, e os elementos comprobatórios respectivos podem ser disponibilizados, resguardando a independência da unidade de auditoria interna, como apoio ao sistema de controle interno do Poder Executivo federal.

O relatório do auditor interno é confidencial e deve ser apresentado ao superior imediato ou pessoa autorizada que o tenha solicitado. É facultada ao auditor a inclusão das áreas não-examinadas, seja pela irrelevância, seja pela imaterialidade dos valores envolvidos. Assim, o relatório deve ser redigido com objetividade e imparcialidade, de forma a expressar claramente os resultados dos trabalhos realizados.

Como o auditor interno geralmente não dispõe de conhecimentos aprofundados em informática, a Norma Brasileira de Contabilidade faculta ao auditor a possibilidade de consulta técnica a profissional da área. Essa consulta deve ser documentada e incorporada ao programa de auditoria para justificar a profundidade e abrangência dos testes aplicados nos sistemas de processamento de dados contábeis.

Quando o auditor interno divulgar relatório de não conformidade com as normas, ele deverá informar, entre outros aspectos, a norma cuja conformidade não foi atendida, a(s) razão(ões) que ocasionou(aram) a falta de conformidade e o impacto da não-conformidade sobre os trabalhos da equipe de auditoria.

Segundo as normas brasileiras de contabilidade, as informações que fundamentam os resultados da auditoria interna são denominadas evidências. Mesmo com o risco operacional apresentado no programa de auditoria, as recomendações e conclusões do auditor fundamentam-se parcialmente na fidedignidade e relevância das evidências.

Ao concluir os trabalhos, o auditor interno deve listar suas constatações antes de elaborar o relatório de recomendações. Nesse sentido, nem toda constatação gerará necessariamente recomendação, mas todas as recomendações deverão ser incluídas no follow-up da unidade de auditoria interna.