Um dos requisitos do componente informação e comunicação é assegurar que os sistemas informatizados sejam periodicamente revisados, atualizados e validados, para garantir a produção de informações adequadas e confiáveis.

Considere a seguinte situação hipotética.
Uma pesquisa realizada por uma empresa de auditoria identificou que a maior divergência de opinião entre os participantes referia-se às recomendações da auditoria, sendo que, para 74% dos executivos entrevistados, elas são construtivas, factíveis e contribuem para a geração de valores à organização.
Em face dessa situação, é correto afirmar que a informação mencionada é coerente com a finalidade da auditoria interna, pois esta pretende agregar valor ao resultado da organização e fazer recomendações que visam fornecer soluções para as não conformidades apontadas nos relatórios.

O processo de avaliação de riscos envolve requisitos de formalização e estruturação, o que impede sua aplicação a entidades de pequeno porte.

Um controle interno efetivo pressupõe a existência de mecanismos que antecipem, identifiquem e permitam reagir a eventos que possam afetar o alcance dos objetivos da entidade.

Em serviços de asseguração limitada, os procedimentos de obtenção de evidências são mais limitados, ou seja, há menor risco de detecção, se comparados aos procedimentos de um serviço de asseguração razoável.

O risco de amostragem está relacionado, entre outras hipóteses, com a possibilidade de que uma amostra tenha sido selecionada com base em critérios estatísticos corretos, mas que não é adequada para representar a população.

O compromisso com a competência, o envolvimento da alta administração, a integridade e os valores éticos preconizados na organização são aspectos que caracterizam o ambiente de controle.

O controle interno é um processo integrado com os seguintes componentes inter-relacionados entre si: ambiente de controle, avaliação e gerenciamento de riscos, segregação de funções, confiabilidade nas informações e monitoramento.

O objetivo de conformidade visa assegurar que todas as transações sejam registradas, que todos os registros reflitam transações reais e que sejam consignados pelos valores e enquadramentos corretos.

A Norma Brasileira de Auditoria Interna é omissa em relação à atuação do auditor em bases de dados em sistemas eletrônicos, haja vista não haver, nessa situação, previsão para a produção de papéis de trabalho em meio eletrônico.