A auditoria de sistemas de gestão tem por finalidade verificar o atendimento a requisitos legais, substituindo os mecanismos próprios de fiscalização administrativa.

A coleta de evidências de auditoria concentra-se na análise documental, admitindo outras técnicas apenas de forma complementar.

A observância do princípio da confidencialidade determina que as informações obtidas mediante auditoria sejam utilizadas exclusivamente para fins de elaboração do relatório de auditoria.

A imparcialidade do auditor decorre da sua independência funcional em relação às atividades auditadas, devendo tal independência ser obrigatoriamente assegurada no planejamento e na condução da auditoria.

A gestão do programa de auditoria deve considerar fatores relacionados ao objetivo organizacional, aos riscos associados ao programa de auditoria e à competência dos auditores envolvidos.