A compreender o ambiente de controle da organização, incluindo sua estrutura de governança, processos de gestão de riscos e controles internos.
B executar testes de auditoria e a coleta de evidências a respeito da conformidade dos procedimentos e atos da administração em relação às normas e políticas vigentes.
C elaborar as conclusões sobre a eficácia dos controles ou a conformidade com normas e políticas vigentes.
D elaborar as recomendações para melhoria dos processos ou controles após a análise das evidências coletadas.
E comunicar os resultados da auditoria e discutir suas conclusões com a administração da organização auditada.