Quais são as características que as informações (evidências) devem ter em uma Auditoria Interna?

Elas devem ser SURFistas.

1. Suficientes;
2. Úteis;
3. Relevantes;
4. Fidedignas.