Na hipótese de os auditores internos tomarem conhecimento de fatos que, pela sua materialidade, se não divulgados, possam vir a provocar distorções na percepção que os administradores da entidade têm da sua situação, os auditores devem comunicar inicialmente ao responsável da área auditada para que faça as correções necessárias e, só em caso de falta de providências quanto à irregularidade, comunicar à administração da entidade.

Com o objetivo de determinar se o trabalho dos auditores internos pode estar adequado para os fins da auditoria, o auditor independente deve avaliar a competência desses auditores.

O auditor independente assume a responsabilidade pela opinião de auditoria expressa, mas essa responsabilidade é mitigada ou compartilhada sempre que há utilização do trabalho feito pelos auditores internos.

A auditoria interna, além de suas funções convencionais, pode ser incumbida de avaliar o processo de governança, no que diz respeito à realização de seus objetivos de ética e valores, assim como atuar na identificação e avaliação das vulnerabilidades relevantes a riscos.

No caso de a auditoria interna detectar indícios de irregularidades no decorrer de seus trabalhos e avaliar que a administração da entidade deve adotar providências imediatas, a auditoria deve fazer a comunicação por escrito, em caráter reservado.

Na hipótese do uso de trabalhos de especialistas, o auditor interno está isento de quaisquer responsabilidades em relação aos referidos trabalhos.

A política e os objetivos estratégicos da entidade não devem influenciar o planejamento dos trabalhos da auditoria interna, que deve manter sua independência e objetividade.

Os auditores internos, apesar de sua subordinação à administração da empresa e do âmbito de seu trabalho, devem adotar, entre seus procedimentos, a investigação e a confirmação, que envolvem pessoas físicas ou jurídicas de dentro ou de fora da entidade.

No planejamento dos trabalhos da auditoria interna, cabe ao próprio setor definir a extensão e profundidade dos exames, mas é a administração que determina a época da realização de cada trabalho.

A diferença estabelecida entre o erro e a fraude decorre da relevância do ato em termos do impacto que pode provocar como resultado de omissão que afete registros e relatórios tanto em termos físicos como monetários.