• Auditoría interna: la realiza personal de la propia empresa, dependiente de la dirección; es continua y se orienta a mejorar la gestión, el control y los procesos.
• Auditoría externa: la realiza un profesional independiente que emite una opinión dirigida a terceros.
• Control interno: conjunto de métodos y procedimientos que la dirección establece para salvaguardar los activos, asegurar la fiabilidad de la información, promover la eficiencia y garantizar el cumplimiento normativo (modelo COSO).

• Objetivos (COSO): eficacia y eficiencia de las operaciones, fiabilidad de la información financiera y cumplimiento de la normativa.
• Principios: segregación de funciones (separar autorización, ejecución, custodia y registro), sistema de autorizaciones, adecuada documentación y supervisión.
• Auditoría informática: revisa los sistemas de información (controles generales y de aplicación, seguridad, integridad y disponibilidad de los datos), hoy esencial porque la contabilidad se lleva en aplicaciones.

La interna la realiza personal de la propia empresa (dependiente de la dirección), de forma continua y para mejorar la gestión. La externa la realiza un auditor independiente que emite una opinión para terceros.

La segregación o separación de funciones: que la persona que autoriza una operación no sea la misma que la ejecuta, custodia los bienes y registra contablemente, para evitar errores y fraudes.