As atividades de controle relacionam-se exclusivamente com os objetivos de conformidade, uma vez que visam assegurar que sejam observados os dispositivos legais, regulatórios e normativos.

A auditoria interna contribui para o aperfeiçoamento da efetividade do controle interno.

Para expressar uma conclusão de forma positiva em trabalho de asseguração razoável, é necessário que o auditor independente obtenha evidência apropriada e suficiente, com aplicação de testes substantivos e de observância.

A categoria conformidade fundamenta-se no cumprimento de leis e regulamentos pertinentes.

É lícita aos auditores internos a prestação de serviços de consultoria à administração, desde que sejam relativos às operações pelas quais não tenham sido responsáveis anteriormente.

Ao realizar o monitoramento do processo e as modificações necessárias, o sistema reage de forma dinâmica, mudando quando as condições o permitem.

Embora os exames para a avaliação da eficácia, eficiência e economicidade dos processos operacionais estejam no campo da auditoria operacional, a auditoria interna também emprega exames e análises para a avaliação da integridade, adequação, eficácia, eficiência e economicidade dos processos e dos sistemas de informações da entidade, com vistas a assistir à administração da entidade no cumprimento de seus objetivos.

Risco é a probabilidade de perda ou incerteza associada ao cumprimento de um objetivo.

Entre os fatores abrangidos na concepção do sistema de controle interno da corporação incluem-se a independência dos membros do comitê de auditoria da equipe de gerenciamento executivo, a extensão da supervisão dos conselheiros sobre as operações da empresa e o questionamento a respeito do desempenho da gestão.

A efetividade e a eficiência operacional relacionam-se com os objetivos de desempenho da organização.