De acordo com as Normas Internacionais para a Prática Profissional de Auditoria Interna, emitidas pelo Institute of Internal Auditors (IIA), a atividade de auditoria interna deve ser independente e a independência dentro da organização se alcança de forma efetiva quando o executivo chefe de auditoria se reporta funcionalmente ao conselho. Um exemplo de reporte funcional ao Conselho que está dissociado da independência organizacional da auditoria interna é a aprovação:
Os procedimentos de auditoria interna constituem exames e investigações que permitem ao auditor interno obter subsídios suficientes para fundamentar suas conclusões e recomendações à administração da entidade. Para tanto, pode aplicar testes que visam tanto a obtenção de razoável segurança de que os controles internos estabelecidos pela administração estão em efetivo funcionamento, como a obtenção de evidência quanto à suficiência, exatidão e validade dos dados produzidos pelo sistema de informação da entidade. Esses testes são denominados, respectivamente,
O planejamento da auditoria interna compreende os exames preliminares das áreas, atividades, produtos e processos para definir a amplitude e a época do trabalho a ser realizado de acordo com as diretrizes estabelecidas pela administração da entidade. O que deve ser estruturado de forma a servir como guia e meio de controle de execução de trabalho, devendo ser revisado e atualizado sempre que as circunstâncias exigirem, é o
A auditoria interna pode ser exercida nas pessoas jurídicas de direito público, interno ou externo, e de direito privado, incluindo, dessa forma, o Metrô, e compreende, dentre outros, o gerenciamento de riscos. A avaliação dos riscos de auditoria, seja pelo volume ou complexidade das transações e operações, deve ser feita
Dois analistas de desenvolvimento de gestão foram incumbidos de fazer exames de auditoria interna nos registros realizados pelo setor de contabilidade do Metrô, em 2013. Em razão do volume de informações, utilizaram técnica de auditoria para a seleção de itens que deverão ser testados, representando o todo a ser auditado. Essa técnica utilizada é denominada
O auditor verificou a existência de irregularidades que necessitam de providências imediatas da administração da entidade auditada, não sendo possível aguardar o final dos exames. Nesse caso, o auditor deve emitir
Os riscos de auditoria interna estão relacionados à possibilidade do auditor não atingir, de forma satisfatória, os objetivos dos trabalhos. A avaliação desses riscos deve ser feita na fase de planejamento e considerar a
