É um trabalho de curto prazo, que se inicia com uma análise da estrutura de governança da empresa e dos procedimentos internos da organização pública ou empresarial, resultando na apresentação de uma proposta para a estruturação do seu Sistema de Controle Interno; incluindo o ato de institucionalização e o fornecimento de uma metodologia para a definição e especificação dos procedimentos de controle em instrumentos normativos.
A implementação do SCI, que tem por principal objetivo o fortalecimento dos controles internos administrativos, deve ser atrelada ao gerenciamento de riscos e possibilita maior eficácia à atividade de auditoria, ficando bem caracterizadas as “Três Linhas de Defesa”, conforme detalhadas na “Declaração de Posicionamento do IIA-Brasil: as Três Linhas de Defesa no Gerenciamento Eficaz de Riscos e Controles”. Neste contexto, a atividade de auditoria interna, exercida com a devida independência, integra o Sistema de Controle Interno e fecha o ciclo do controle, adotando como principal objetivo o de avaliar e otimizar os procedimentos de controle.