A a análise dos riscos de auditoria interna deve ser feita após a emissão do relatório final e serve como retorno de informações para inspeções futuras.
B as análises que visam à obtenção de evidências quanto à suficiência, exatidão e validade dos dados produzidos pelos sistemas de informações da entidade são chamadas de testes de observância.
C o relatório de auditoria interna deve abordar, dentre outros pontos, a metodologia adotada e as limitações ao alcance dos procedimentos de auditoria.
D em razão dos princípios do sigilo, ética e zelo profissional, não cabe a emissão de relatório parcial de auditoria.
E a auditoria de processamento eletrônico de dados é feita independentemente de existir na equipe de auditoria interna profissional com conhecimentos relativos à tecnologia da informação.