Em uma auditoria de processo, é importante que o auditor realize a avaliação dos controles internos passando pelas fases de levantamento do processo, análise dos controles internos e verificação da conformidade dos processos e eficácia dos controles adotados. Nas fases de análise e verificação da eficácia dos controles internos, o auditor deverá avaliar se as(os):

atividades inerentes à execução do processo auditado foram descritas na fase de levantamento do processo, e se os correspondentes controles internos estão descritos no fluxo.

riscos relacionados ao processo auditado foram avaliados de acordo com a metodologia estabelecida pela empresa, e se estão associados às atividades do processo.

objetivos relacionados à execução dos processos estão sendo alcançados, e se os riscos envolvidos estão devidamente suportados pelos controles existentes, de tal forma que possibilitem a prevenção de falhas e a detecção de problemas.

responsáveis pela execução dos controles internos possuem a experiência necessária para a execução da tarefa, e se os riscos envolvidos estão sendo mitigados com a execução dos controles existentes.