devem ser suficientes, fidedignos, relevantes e úteis, de modo a fornecer base sólida para as conclusões e recomendações à administração da entidade.

constituem exames e investigações, incluindo testes de observância e testes substantivos, que permitem ao auditor interno obter subsídios suficientes para fundamentar suas conclusões e recomendações à administração da entidade.

visam obter abrangência e grau de detalhe suficientes para propiciarem a compreensão do planejamento, da natureza, da oportunidade e da extensão do planejamento de auditoria interna aplicado, bem como o risco exercido e do suporte das conclusões alcançadas.

visam à obtenção de evidência quanto à suficiência, exatidão e validade dos dados produzidos pelos sistemas de informação da entidade.

devem ser documentados pela auditoria interna, sendo elaborados em meio físico ou eletrônico, organizados e arquivados de forma sistemática e racional.