O exercício de auditoria interna deve pautar-se pela independência, entendida como o estado em face do qual as obrigações ou interesses do auditor ou da entidade de auditoria estão suficientemente isentos dos interesses das entidades auditadas, para permitir que os serviços sejam prestados com objetividade.

O auditor ou entidade de auditoria deve garantir que as causas, os efeitos e os impactos dos achados de auditoria possam ser atribuídos efetivamente à ação examinada e não possam ser provocados por condições exógenas.

Se a técnica de comparação entre uma condição e um critério resultar em divergência, tem-se um achado de auditoria.