Os procedimentos de auditoria interna são os exames, incluindo testes de observância e testes substantivos, que permitem ao auditor interno obter provas suficientes para fundamentar suas conclusões e recomendações.

Os testes de observância visam a obtenção de uma razoável segurança de que os controles internos estabelecidos pela administração estão em efetivo funcionamento, inclusive quanto ao seu cumprimento pelos funcionários da Entidade.

Os testes substantivos visam à obtenção de evidência quanto à suficiência, exatidão e validade dos dados produzidos pelos sistemas de informações da Entidade.

As informações que fundamentam os resultados da auditoria interna são denominadas de 'evidências', que devem ser suficientes, fidedignas, relevantes e úteis, de modo a fornecerem base sólida para as conclusões e recomendações.

O termo 'fraude' aplica-se a atos involuntários de omissão, desatenção, desconhecimento ou má interpretação de fatos na elaboração de registros e demonstrações contábeis, bem como de transações e operações da Entidade, tanto em termos físicos quanto monetários.