O responsável pela implantação do sistema de controle interno na empresa é a administração da empresa.

Enquanto o auditor interno realiza auditoria contábil e operacional e tem responsabilidade trabalhista, o auditor externo realiza somente auditoria contábil e possui responsabilidade civil e criminal.

Para fins de controle interno, a segregação de funções consiste em estabelecer que um mesmo funcionário não pode ter acesso aos ativos e aos registros contábeis da empresa. D

Um dos objetivos do controle interno é avaliar a necessidade de novas normas internas ou mesmo de modificação das já existentes. E

Para avaliação do controle interno, o auditor deverá fazer uso de questionários que servirão para avaliar tanto o controle interno contábil quanto o controle interno administrativo. Esses controles servem para evitar omissões do auditor.funcionais da instituição.

O auditor interno é obrigado a informar a administração da entidade auditada acerca de quaisquer indícios sobre erros e fraudes, sendo facultada a informação por escrito.

Entre as normas profissionais relativas à responsabilidade do auditor interno, consta a obtenção da carta de responsabilidade da administração.

A auditoria interna deve ser documentada por meio de papéis de trabalho, dispensando a verificação da integridade dos documentos que vierem a ser anexados a esses papéis.

Quando o auditor interno faz comparação sistemática da informação contábil do período em curso, com a informação prevista para o mesmo, ele adota procedimento do teste substantivo.

O auditor, nos testes de observância, adota procedimentos como inspeção e confirmação, que avaliam o controle interno da entidade, sem mensurar desempenhos funcionais da instituição.

a aprovação dos planos de atividades de auditoria é de responsabilidade exclusiva do diretor executivo de auditoria.

as políticas para orientar a atividade de auditoria interna são de responsabilidade da alta administração e, em particular, do conselho de administração.

o diretor executivo de auditoria deve coordenar atividades com outros prestadores — internos e externos — de serviços relevantes de auditoria.

o plano aprovado deve ser adaptado aos recursos que foram previamente destinados à auditoria interna.

a avaliação de risco, para efeito de estabelecimento do plano de trabalho de auditoria, não deve levar em conta propostas formuladas por consultorias externas.

quando a falha puder ser reparada no âmbito do próprio órgão auditado e com os seus responsáveis, não será necessário comunicar às autoridades superiores a respeito do fato.

sempre que houver repercussões que afetem as finanças públicas, o auditor deve comunicar o fato previamente às autoridades externas.

a interpretação equivocada da legislação pelo responsável, de que resultar prejuízo mensurável à entidade, acarreta as mesmas conseqüências da fraude.

a adulteração de demonstrações contábeis, tanto em termos físicos quanto monetários, constitui uma das hipóteses de fraude.

diante de indícios de irregularidades, a auditoria interna deve informar à administração da entidade verbalmente, de maneira reservada; se elas forem confirmadas, a informação deverá ser feita por escrito e não precisará ser reservada.

o emprego de pessoal com aptidão e treinamento compatíveis com a sua responsabilidade.

a divisão da escrituração dos registros, de modo que um registro seja controlado por outro, escriturado independentemente.

a delegação de poderes a indivíduos específicos para aprovação das transações e a instituições de controles para garantir que as transações sejam aprovadas pelas pessoas autorizadas.

a verificação periódica da existência dos ativos registrados.

a separação da custódia dos ativos do registro destes mesmos ativos e das respectivas transações.