A O relatório da auditoria interna deve abordar, no mínimo, os riscos associados aos fatos constatados.
B A análise dos riscos da auditoria interna deve ser realizada na fase de execução dos trabalhos da auditoria.
C Os procedimentos da auditoria interna constituem exames e investigações, incluindo testes de observância e testes substantivos.
D Ao utilizar o método de amostragem, seja estatística ou não, é necessário projetar e selecionar uma amostra capaz de fornecer evidências de auditoria suficientes e apropriadas.
E Os testes substantivos visam à obtenção de evidência quanto à suficiência, exatidão e validade dos dados produzidos pelos sistemas de informação da entidade.