Un auditeur interne teste deux aspects d'un contrôle --- adéquation et l'efficacité. Une commande est suffisante, si elle détaille clairement les procédures et les étapes qu'un employé doit suivre pour effectuer des tâches. Pour illustrer, un contrôle peut demander à un commis à l'expédition sur la façon d'enregistrer les marchandises stockées dans l'entrepôt et signer le connaissement. Un contrôle adéquat explique également les procédures de prise de décision et les rapports d'incidents. Le contrôle de transport pourrait, par exemple, exiger que le greffier de notifier un gestionnaire si les marchandises reçues valent plus de $ 10.000.