É um processo que envolve o uso de diversas técnicas, como análise de documentos, observações e entrevistas, com o objetivo de garantir que as conclusões da auditoria sejam bem fundamentadas e que o sistema de gestão da organização cumpra os requisitos aplicáveis.

É uma ferramenta que permite a identificação de padrões, tendências e riscos de forma eficiente.

É uma abordagem que utiliza a avaliação de riscos para a definição de escopo, natureza, época e extensão dos procedimentos adicionais de auditoria, com o propósito de reduzir o risco de emitir opinião ou conclusão inadequada às circunstâncias do trabalho.

Tem como objetivos levantar o atual sistema de controle interno, verificar se o sistema levantado é o que realmente está sendo seguido na prática, avaliar a possibilidade de o sistema revelar, de imediato, erros e irregularidades e determinar tipos e volumes de procedimentos de auditoria com as devidas recomendações.