O comitê deve discutir questões significativas relacionadas às demonstrações financeiras da empresa com a administração e o auditor externo, e revisar os comunicados de imprensa sobre os resultados antes de sua publicação. O comitê deve compreender as políticas contábeis críticas da empresa e por que foram escolhidas, quais julgamentos e estimativas importantes a administração fez na preparação das demonstrações financeiras e como eles afetam os resultados financeiros reportados. O comitê deve estar convencido de que as demonstrações financeiras e outras divulgações preparadas pela administração apresentam a situação financeira da empresa e os resultados operacionais de forma precisa e compreensível.
Controles internos. O comitê supervisiona o sistema de controles internos da empresa sobre relatórios financeiros e seus controles e procedimentos de divulgação, incluindo os processos para a produção das certificações exigidas do CEO e do diretor financeiro. O comitê revisa periodicamente, com os auditores internos e externos, bem como com a administração, os procedimentos para manter e avaliar a eficácia desses sistemas. O comitê deve ser prontamente notificado sobre quaisquer deficiências significativas ou fraquezas materiais nos controles internos e mantido informado sobre as etapas e o cronograma para corrigi-las.
Avaliação e gestão de riscos. Muitos comitês de auditoria têm pelo menos alguma responsabilidade pela avaliação e gestão de riscos devido às regras do mercado de ações. No entanto, o comitê de auditoria não deve ser o único órgão responsável pela supervisão de riscos, e o conselho pode decidir alocar alguns aspectos da supervisão de riscos a outros comitês ou ao conselho como um todo, dependendo do setor da empresa e de outros fatores. A estrutura de supervisão de riscos de uma empresa deve fornecer a todo o conselho as informações necessárias para compreender todos os principais riscos da empresa, sua relação com a estratégia da empresa e como esses riscos estão sendo tratados. Os comitês com responsabilidades relacionadas a riscos devem reportar regularmente ao conselho sobre os riscos que supervisionam e informar o comitê de auditoria nos casos em que este retenha alguma responsabilidade pela supervisão de riscos.