As entidades devem ser capazes de identificar, capturar, tratar e comunicar, tempestivamente, as informações necessárias ao cumprimento de suas responsabilidades aos entes envolvidos.

As atividades de controle são políticas e procedimentos que têm o propósito de assegurar que as diretrizes necessárias para responder aos riscos sejam implementadas.

Os relatórios de auditoria devem ser exatos e objetivos, sendo a objetividade um princípio fundamental de ética profissional que deve ser observado pelos auditores independentes.

As fraudes são um indicativo da deficiência do controle interno. Assim sendo, é necessária a especialização dos auditores internos para que possam estar aptos a detectar e investigar esse tipo de ocorrência.

Na aplicação de testes de controles, o risco de amostragem pode indicar conclusões incorretas, ao evidenciar uma distorção relevante, que, na verdade, inexiste.

Caso uma sociedade anônima de capital aberto adquira tablets de última geração para que os estagiários pesquisem sobre novas tecnologias a serem aplicadas na empresa, a auditoria independente deverá avaliar a eficiência e a eficácia da medida, com a adequada aplicação de procedimentos e técnicas para a obtenção de evidências suficientes para a formação de opinião.

Para expressar uma opinião de forma positiva, o auditor deve executar procedimentos relacionados aos riscos identificados, sendo esses procedimentos uma combinação de testes ou sua reexecução, procedimentos analíticos, indagação e(ou) testes de eficácia operacional de controle.

Todas as instruções aos membros de equipes de auditorias devem fazer parte da documentação da auditoria (papéis de trabalho).

Na verificação dos procedimentos e normas alocadas ao processo operacional, a auditoria deve avaliar o cumprimento das normas internas, considerando as metas estabelecidas e as políticas definidas pela organização, em assessoramento à alta administração.

O auditor deve documentar o tratamento dado às inconsistências verificadas no decorrer do trabalho de campo, obrigando-se a reter como papéis de trabalho a documentação considerada incorreta, para efeito de comparação com os documentos que corrigiram os erros identificados.