El documento describe los conceptos de auditoría interna y externa. La auditoría interna es una actividad independiente que revisa las operaciones de una organización para incrementar su eficacia y control permanente, mientras que la auditoría externa tiene el objetivo de certificar la exactitud del contenido de los estados financieros de manera pública. El documento también resume los pasos para realizar una auditoría, que incluyen la planificación adecuada, comprender el ambiente y riesgos del negocio, y los controles asociados.