Bagi auditor internal, menemukan kecurangan bukanlah hal yang mudah. Hal ini disebabkan keragaman, fleksibilitas dan kompleksitas bentuk dan metode penipuan, penyembunyian penipuan dan perilaku penipuan. Oleh karena itu, auditor internal harus membuat penilaian berdasarkan situasi aktual perusahaan dan menerapkan berbagai strategi pengendalian.