É lícita aos auditores internos a prestação de serviços de consultoria à administração, desde que sejam relativos às operações pelas quais não tenham sido responsáveis anteriormente.

Ao realizar o monitoramento do processo e as modificações necessárias, o sistema reage de forma dinâmica, mudando quando as condições o permitem.

Embora os exames para a avaliação da eficácia, eficiência e economicidade dos processos operacionais estejam no campo da auditoria operacional, a auditoria interna também emprega exames e análises para a avaliação da integridade, adequação, eficácia, eficiência e economicidade dos processos e dos sistemas de informações da entidade, com vistas a assistir à administração da entidade no cumprimento de seus objetivos.

Risco é a probabilidade de perda ou incerteza associada ao cumprimento de um objetivo.

Entre os fatores abrangidos na concepção do sistema de controle interno da corporação incluem-se a independência dos membros do comitê de auditoria da equipe de gerenciamento executivo, a extensão da supervisão dos conselheiros sobre as operações da empresa e o questionamento a respeito do desempenho da gestão.

A efetividade e a eficiência operacional relacionam-se com os objetivos de desempenho da organização.

A taxa de desvio da amostra, apesar de não representar a estimativa da verdadeira taxa de desvio da população, é uma das análises mais empregadas na prática, sendo calculada pelo quociente entre a quantidade de desvios amostrais e a quantidade de desvios calculados da população.

A confiança na evidência gerada internamente na organização auditada é diretamente proporcional à eficácia dos controles internos.

As entidades devem ser capazes de identificar, capturar, tratar e comunicar, tempestivamente, as informações necessárias ao cumprimento de suas responsabilidades aos entes envolvidos.

As atividades de controle são políticas e procedimentos que têm o propósito de assegurar que as diretrizes necessárias para responder aos riscos sejam implementadas.