A Auditoria Interna é exercida exclusivamente nas pessoas jurídicas de direito público, interno ou externo.

A atividade da Auditoria Interna está estruturada em procedimentos, com enfoque subjetivo, assistemático e desordenado.

A Auditoria Interna tem por finalidade agregar valor ao resultado da organização, apresentando subsídios para o aperfeiçoamento dos processos, da gestão e dos controles internos, vedada a recomendação de soluções para as não-conformidades apontadas nos relatórios.

A atividade de Auditoria Interna deve ser realizada a cada ano, por ocasião do fechamento do balanço anual e é obrigatória para empresas que possuam capital aberto.

A Auditoria Interna compreende os exames, análises, avaliações, levantamentos e comprovações, metodologicamente estruturados para a avaliação da integridade, adequação, eficácia, eficiência e economicidade dos processos, dos sistemas de informações e de controles internos integrados ao ambiente, e de gerenciamento de riscos, com vistas a assistir à administração da entidade no cumprimento de seus objetivos.