Es la evaluación y análisis de riesgos y recomendaciones de controles para disminuir los mismos y realizar seguimiento a los planes de mejoramiento. La auditoria interna debe funcionar como una actividad para agregar valor y mejorar las operaciones de una organización así como contribuir al cumplimiento de sus objetivos aportando un enfoque sistemático y disciplinado para evaluar y mejorar la eficacia de los procesos de gestión de riesgo, control y dirección.

El outsourcing de auditoria interna puede estar enfocado:

• Diseño e implementación de plan de auditoria basado en riesgos.
• Control interno.
• Aseguramiento de procesos.
• Diseño de las políticas, procedimientos y estructura organizacional del área de auditoría interna.