Os auditores internos devem coletar e analisar dados e informações sobre a Unidade Auditada, com o intuito de obter conhecimento suficiente sobre seu propósito, funcionamento, principais riscos e medidas tomadas pela administração para mitigá-los, de forma a estabelecer os objetivos dos trabalhos, os exames a serem realizados e os recursos necessários para a realização da auditoria.

Para cada trabalho de auditoria a ser realizado, devem ser estabelecidos objetivos específicos, a fim de delimitar o propósito, a abrangência e a extensão dos exames.

Ao desenvolver os objetivos do trabalho, os auditores devem considerar a probabilidade de erros significativos, fraudes, não conformidades e outras exposições a riscos a que a Unidade Auditada esteja sujeita.

Os auditores internos governamentais devem analisar e avaliar as informações identificadas a partir da aplicação apropriada de técnicas e testes,  comparando-as com os critérios levantados na fase de planejamento do trabalho, a fim de obter conclusões que permitam a formação de opinião fundamentada.

A comunicação dos resultados dos trabalhos de auditoria deve ter como destinatário primário e principal a Controladoria Geral da União e demais órgãos de controle externo, que notificarão a administração da Unidade Auditada e publicarão os resultados em seus canais de comunicação para garantia de conhecimento e acompanhamento da sociedade.