Sobre a auditoria interna, de acordo com a NBC TI ...

Deve ser documentada por meio de papéis de trabalho elaborados em meio físico ou eletrônico, que devem ser organizados e arquivados de forma sistemática e racional.

Deve incluir testes de observância e testes substantivos, que permitam ao auditor interno obter subsídios suficientes para fundamentar suas conclusões e recomendações para a administração da entidade.

Deve empregar recursos tecnológicos de processamento de informações, o que requer profissionais com conhecimentos suficientes para implementar os procedimentos, ou orientar, supervisionar e revisar os trabalhos de especialistas.

Deve avaliar a necessidade de emissão de relatório parcial, na hipótese de constatar impropriedades, irregularidades ou ilegalidades que exijam providências imediatas da administração da entidade e que não possam aguardar o final dos exames.

Deve assessorar a administração da entidade no trabalho de prevenção de fraudes e erros, obrigando-se a divulgar para os funcionários da empresa, por meio eletrônico, quaisquer indícios ou confirmações de irregularidades detectadas no decorrer de seu trabalho.