O controle interno é um processo integrado com os seguintes componentes inter-relacionados entre si: ambiente de controle, avaliação e gerenciamento de riscos, segregação de funções, confiabilidade nas informações e monitoramento.

O objetivo de conformidade visa assegurar que todas as transações sejam registradas, que todos os registros reflitam transações reais e que sejam consignados pelos valores e enquadramentos corretos.

A Norma Brasileira de Auditoria Interna é omissa em relação à atuação do auditor em bases de dados em sistemas eletrônicos, haja vista não haver, nessa situação, previsão para a produção de papéis de trabalho em meio eletrônico.

O conluio de funcionários pode resultar em falhas de controle, uma vez que funcionários podem alterar dados do sistema, omitir informações e falsificar relatórios, o que gera risco interno e evidencia a limitação do controle interno.

A avaliação de um controle interno deve considerar, entre outros aspectos, se as atividades de controle serão suficientemente adequadas para garantir que as diretrizes da administração sejam implementadas.

No modelo COSO de controle interno, existe um relacionamento direto entre os objetivos organizacionais, os componentes do controle e as unidades de negócio ou atividades, formando uma matriz tridimensional.

O estabelecimento de alçadas, a previsão de autorizações para a realização de determinadas operações, a instituição de segurança física em áreas críticas e a instituição de manuais de procedimentos e rotinas são exemplos de atividades de controle de detecção.

A análise dos riscos pressupõe, necessariamente, a mensuração matemática, mediante a multiplicação dos fatores de impacto e probabilidade.

Na auditoria da tesouraria de uma Sociedade Anônima de grande porte, atuando no ramo comercial, foi lavrado o seguinte termo de contagem de caixa:

Contagem de Caixa, em (dia/mês/ano e hora).

Na presença dos responsáveis pela tesouraria, Senhor X, e pelos caixas, Senhora W, e dos auditores Fulano e Sicrano, procedeu-se à contagem do caixa, fazendo as seguintes anotações:



Feita a contagem, foi o presente termo elaborado por mim (responsável pelo caixa) e assinado por todos os presentes nessa contagem de caixa.

Data (dia da contagem)
Assinaturas (começando por quem lavrou o termo)

No relatório comentário, é pertinente ao auditor responsável pela auditoria fazer a seguinte recomendação: