Durante a execução dos procedimentos de inspeção e observação, o auditor interno procura obter informações de pessoas — sejam físicas, sejam jurídicas — a respeito das transações e das operações da entidade auditada.

No processo de obtenção e avaliação das informações, denomina-se informação útil aquela que, além de auxiliar a entidade a atingir suas metas, dá suporte às conclusões e às recomendações da auditoria interna.

A análise dos riscos da auditoria interna deve ser feita apenas na fase de exames e investigações, mediante a aplicação de testes de observância.

A extensão da responsabilidade do auditor interno no uso dos trabalhos de especialistas constitui um dos aspectos a serem considerados na análise dos riscos da auditoria interna.

Na auditoria interna, o procedimento de confirmação corresponde à inspeção de registros, documentos e ativos tangíveis.