Segundo a orientação do TCU, na fase de planejamento, a equipe de auditoria deve construir uma visão geral do objeto a ser auditado. Entre as fontes de informação disponíveis, recomenda-se que notícias veiculadas pela mídia não sejam levadas em conta, a fim de se evitar a contaminação ou o direcionamento dos trabalhos, que devem caracterizar-se pela isenção e pela objetividade.

Em relação à organização e apresentação de processos de tomadas e prestações de contas, o conceito de risco está associado, segundo o TCU, à importância social ou econômica de um órgão ou entidade para a administração ou a sociedade, sendo a relevância correspondente à representatividade das dotações orçamentárias atribuídas a uma unidade ou gestor.

Na auditoria operacional realizada no âmbito de um órgão ou programa governamental, os critérios ou objetivos pelos quais eficiência e eficácia são medidas devem ser especificados pelos auditores e, não, pela administração, e os pareceres relativos a esses trabalhos não podem conter recomendações ou sugestões.

Na auditoria específica para apuração de erros e fraudes, contratada por empresas que não mantêm auditores internos e sabem que há alcance, desvio ou mesmo falta de prestação de contas, mas desconhecem a causa da irregularidade, bem como suas dimensões e o(s) responsável(eis) por esta, o trabalho compreende menor extensão e maior profundidade em relação à conta ou ao elemento patrimonial sob investigação.

No Brasil, as disposições constitucionais e legais conferem às entidades fiscalizadoras superiores poderes para examinar a economicidade, a eficiência e a eficácia da ação governamental, o que a INTOSAI denomina de auditoria de otimização de recursos, que se insere, juntamente com a auditoria de regularidade, no âmbito geral da fiscalização pública.

As evidências que respaldam os resultados da auditoria interna devem ser, entre outros aspectos, fidedignas, sendo considerada adequada a informação que, sendo confiável, propicie, com o emprego apropriado das técnicas da auditoria interna, a melhor evidência possível.

Se, ao divergir da interpretação de um dispositivo legal que estava baseada em orientação emanada do órgão central do sistema de auditoria, o responsável por determinada entidade estatal tornar possível a apuração de um lucro maior e, conseqüentemente, a obtenção de aumento nas participações no resultado dessa entidade, nessa situação, caracterizar-se-á a fraude, visto que, de acordo com as normas do Conselho Federal de Contabilidade (CFC), o ato é tido como intencional e provoca manipulação dos resultados.

Caso uma empresa transfira para um prédio vizinho as instalações de seu centro de processamento de dados e obrigue todos os usuários a utilizar senha exclusiva, bem como substitua o administrador - que, além dessa atividade, seja um dos acionistas da empresa - por profissional da área, nessa situação, ao avaliar o ambiente de controle da entidade em relação às mudanças efetuadas, um auditor independente deverá concluir que os riscos de auditoria tendem a aumentar.

A verificação da compatibilidade entre os lançamentos efetuados em determinada conta e a documentação correspondente é tipo de teste denominado de observância, enquanto a verificação do cumprimento da rotina definida para a escrituração desses fatos constitui teste do tipo adjetivo.

Os auditores internos devem abster-se de avaliar operações específicas pelas quais tenham sido responsáveis anteriormente, entretanto podem prestar serviços de consultoria relacionados a tais operações.