Verificar se as deficiências de performance ou de controle interno identificadas são tratadas de modo adequado e oportuno é uma das características do componente avaliação de riscos.

Perturbações no sistema de processamento de informação e mudanças na política governamental são exemplos de fatores externos que podem gerar riscos à entidade.

Para assegurar que o sistema de controle interno seja efetivo, as instituições devem implementar ações de monitoramento.

O termo controle interno significa, basicamente, a automação das rotinas operacionais da entidade. Por meio dessa automação é obtida a redução de custos, a redução da probabilidade de erros e o aprimoramento das atividades desenvolvidas.

Um controle interno só pode ser considerado efetivo se a maioria dos componentes previstos no modelo do COSO estiver presente e funcionando adequadamente.

Quando o auditor detecta inconsistência entre evidências oriundas de fontes diferentes, o julgamento profissional é o parâmetro para decidir qual a fonte mais confiável.

A documentação de auditoria possibilita que a equipe de trabalho seja responsabilizada por suas atividades.

A comunicação interna, considerada um dos objetivos do controle interno, é o meio pelo qual a informação é disseminada por toda a organização.

Por meio da auditoria analítica, realiza-se o exame integral de todos os fatos ocorridos em uma organização. Esse método, diferentemente das modernas técnicas de amostragens previstas nas normas internacionais de auditoria, baseia-se na metodologia de fluxogramação para evidenciar o movimento de documentos e informações contábeis entre empregados e departamentos, possibilitando a visualização da segregação de funções.

O auditor interno em consultoria ou no gerenciamento de riscos deve limitar suas funções ao estabelecimento ou melhoria dos processos, devendo abster-se de cumprir o papel de gerenciador efetivo dos riscos da organização.