entrevistar e aplicar questionários junto ao pessoal da unidade/entidade auditada, para a obtenção de dados e informações.

verificar os registros constantes de controles regulamentares, relatórios sistematizados, mapas e demonstrativos formalizados, elaborados de forma manual ou por sistemas informatizados.

cotejar informações obtidas de fontes independentes, autônomas e distintas, no interior da própria organização e identificar a consistência entre diferentes amostras de evidência.

testar a efetividade dos controles, particularmente daqueles relativos à segurança de quantidades físicas ou qualidade de bens tangíveis.

investigar minuciosamente, com exame de documentos, setores, unidades, órgãos e procedimentos interligados, visando dar segurança à opinião do responsável pela execução do trabalho sobre o fato observado.

Accountability (rastreamento e mapeamento), em que o auditor desenvolve o próprio programa para efetuar a execução paralela dos dados atuais, isto é, os dados lançados pela gestão são reprocessados pelo programa do auditor, cuja base são os parâmetros e requisitos originais do sistema.

Integrated Test Facility (ITF), em que o auditor insere um subsistema com um conjunto de testes contendo dados fictícios que podem aparecer em transações normais, dentro do sistema principal, junto com os dados reais de outros segmentos da organização, gerando relatórios em separado, específicos para análise do auditor.

Audit Compliance Language (ACL), em que o auditor prepara transações artificiais (válidas e não válidas) que deseja testar, processando-as no programa do cliente e comparando o resultado obtido ao processamento esperado, visando determinar a eficácia dos controles programados e dos controles internos implantados.

Simulação Paralela, em que módulos de auditoria são inseridos no sistema principal da organização com transações específicas definidas pelo auditor. Quando o módulo identifica uma destas transações, esta é selecionada para compor um relatório de análise, que servirá de indicativo para futuros testes do auditor.

Nível de Risco de Detecção (NRD), em que o auditor define disfunções operacionais correspondentes a 0,1% dos dados sob exame em sistemas auditáveis cujo grau de risco é considerável, visando aumentar a probabilidade de que elas sejam excluídas de uma amostra aleatória selecionada.