Para expressar uma conclusão de forma positiva em trabalho de asseguração razoável, é necessário que o auditor independente obtenha evidência apropriada e suficiente, com aplicação de testes substantivos e de observância.

A categoria conformidade fundamenta-se no cumprimento de leis e regulamentos pertinentes.

É lícita aos auditores internos a prestação de serviços de consultoria à administração, desde que sejam relativos às operações pelas quais não tenham sido responsáveis anteriormente.

Ao realizar o monitoramento do processo e as modificações necessárias, o sistema reage de forma dinâmica, mudando quando as condições o permitem.

Embora os exames para a avaliação da eficácia, eficiência e economicidade dos processos operacionais estejam no campo da auditoria operacional, a auditoria interna também emprega exames e análises para a avaliação da integridade, adequação, eficácia, eficiência e economicidade dos processos e dos sistemas de informações da entidade, com vistas a assistir à administração da entidade no cumprimento de seus objetivos.

Risco é a probabilidade de perda ou incerteza associada ao cumprimento de um objetivo.

Entre os fatores abrangidos na concepção do sistema de controle interno da corporação incluem-se a independência dos membros do comitê de auditoria da equipe de gerenciamento executivo, a extensão da supervisão dos conselheiros sobre as operações da empresa e o questionamento a respeito do desempenho da gestão.

A efetividade e a eficiência operacional relacionam-se com os objetivos de desempenho da organização.

A taxa de desvio da amostra, apesar de não representar a estimativa da verdadeira taxa de desvio da população, é uma das análises mais empregadas na prática, sendo calculada pelo quociente entre a quantidade de desvios amostrais e a quantidade de desvios calculados da população.

A confiança na evidência gerada internamente na organização auditada é diretamente proporcional à eficácia dos controles internos.