padrões de comportamento.

prestação de contas.

controle

relatórios.

estruturas e processos organizacionais.

comprometimento da Alta Administração.

informações corretas e precisas.

desnecessidade da segregação de funções.

medidas rigorosas no caso da não-conformidade.

gerenciamento de risco que é um processo de persistência, não um programa esporádico.

Ambiente de controle.

Atividades de controle.

Monitoramento.

Informação e comunicação.

Independência.

a auditoria das demonstrações contábeis isenta a Administração, mas não os responsáveis pela governança de suas responsabilidades.

na auditoria, o auditor não precisa estabelecer nenhum tipo de comunicação com a estrutura de governança, dado que poderá comprometer a sua independência.

a comunicação entre o auditores e os responsáveis pela governança sempre será por escrito, não se admitindo a comunicação verbal.

leis ou regulamentos podem restringir a comunicação do auditor de certos assuntos aos responsáveis pela governança.

a critério do auditor, as dificuldades significativas encontradas durante a auditoria não necessitam ser comunicadas aos responsáveis pela governança.

A auditoria interna está obrigada a informar à Administração quaisquer indícios ou confirmações de irregularidades detectadas no decorrer do trabalho de prevenção de fraudes ou erros, sempre por escrito e de maneira reservada.

A análise dos riscos da Auditoria Interna deve ser feita tanto na fase de planejamento, quanto na etapa de execução dos trabalhos.

Os testes substantivos visam à obtenção de razoável segurança de que os controles internos estabelecidos pela administração estão em efetivo funcionamento, inclusive quanto ao seu cumprimento pelos funcionários e administradores da entidade.

Os testes de observância visam à obtenção de evidência quanto à suficiência, exatidão e validade dos dados produzidos pelos sistemas de informação da entidade.

Na aplicação dos testes substantivos devem ser considerados os procedimentos: inspeção, observação, investigação e confirmação.