O planejamento é a fase preliminar da auditoria, na qual os auditores devem buscar obter o máximo de conhecimento e informações sobre a área ou processo, e tem por principal produto a Matriz de Riscos e Controle – MRC.

A fase de execução é o momento da realização dos procedimentos de auditoria propostos na fase anterior. Nesta fase é elaborado o documento Divulgação de Achados, sendo este enviado por meio de ofício ao dirigente máximo da unidade, com solicitação de resposta oficial.

A resposta à divulgação de achados pode apresentar um Plano de Ação para tratamento dos achados de auditoria. Esse Plano de Ação deve ser elaborado pela equipe de Auditoria Interna e pode contar com a colaboração dos gestores.

A comunicação dos resultados se materializa mediante Relatório de Auditoria, que deve conter as conclusões da Auditoria Interna, recomendações e/ou Planos de Ação. O relatório de auditoria é objeto de avaliação e parecer pelo dirigente do órgão ou da entidade auditada.