Os procedimentos da Auditoria Interna constituem exames e investigações, exclusivamente por meio de testes substantivos, que permitem ao auditor interno obter subsídios suficientes para fundamentar suas conclusões e recomendações à administração da entidade.

Os testes substantivos visam à obtenção de evidência quanto à suficiência, exatidão e validade dos dados produzidos pelos sistemas de informação da entidade.

As informações que fundamentam os resultados da Auditoria Interna são denominadas de “evidências”, que devem ser suficientes, fidedignas, relevantes e úteis, de modo a fornecer base sólida para as conclusões e recomendações à administração da entidade.

Devem ser adotados procedimentos adequados para assegurar que as contingências ativas e passivas relevantes – decorrentes de processos judiciais e extrajudiciais, reivindicações e reclamações, bem como de lançamentos de tributos e de contribuições em disputa – foram identificadas e são do conhecimento da administração da entidade.

No trabalho da Auditoria Interna, quando aplicável, deve ser examinada a observância dos Princípios Fundamentais de Contabilidade, das Normas Brasileiras de Contabilidade e da legislação tributária, trabalhista e societária, bem como o cumprimento das normas reguladoras a que estiver sujeita à entidade.