A auditoria auxilia a organização a alcançar os seus objetivos através de uma abordagem sistemática e disciplinada para a avaliação e melhoria da eficácia dos processos de gerenciamento de riscos, de controle e governança corporativa.

O fluxo de trabalho das auditorias se inicia com a comunicação da abertura dos trabalhos e está dividido em três etapas: planejamento; execução; e, conclusão. A conclusão envolve as atividades de revisão, reunião de buscas de soluções, análise de manifestações e tem como produto a versão final do relatório. 

A auditoria interna é uma atividade dependente do direcionamento a ser dado pela alta administração da empresa no que se refere ao planejamento, à metodologia e à condução dos trabalhos de auditoria a serem realizados, pois só assim poderão ser minimizados os riscos e as punições a que se sujeitam a empresa e os seus funcionários.

Em empresas públicas, a auditoria interna deverá ser responsável por aferir a adequação do controle interno, a efetividade do gerenciamento dos riscos e dos processos de governança e a confiabilidade do processo de coleta, mensuração, classificação, acumulação, registro e divulgação de eventos e transações, visando ao preparo de demonstrações financeiras.

O processo de auditoria baseada em avaliação de riscos tenta responder às seguintes questões fundamentais: o que pode acontecer e por quê (pela identificação de riscos)? Quais são as consequências? Qual é a probabilidade de sua ocorrência futura? Existem fatores que mitigam a consequência do risco ou que reduzam a probabilidade do risco? O nível de risco é tolerável ou aceitável e requer tratamento adicional?