devem ser amplos e abstratos, de modo a permitir flexibilidade na execução dos testes e na definição do escopo ao longo do trabalho.

consistem nas questões que a auditoria pretende responder e devem ser definidos de forma concisa, clara e realista, orientando o escopo, os testes e a formulação dos achados, conforme os resultados esperados.

são definidos exclusivamente após a avaliação completa dos riscos e dos controles, não sendo admissível sua definição preliminar.

independem dos objetivos do objeto auditado e do Plano de Auditoria Interna, devendo refletir apenas o julgamento profissional da equipe de auditoria.

restringem-se à identificação de erros e fraudes relevantes, não abrangendo a avaliação de controles ou expectativas das partes interessadas.