A maior parte do trabalho do auditor para formar sua opinião consiste na obtenção e avaliação da evidência de auditoria. Os procedimentos de auditoria para obter evidência de auditoria podem incluir inspeção, observação, confirmação, recálculo, reexecução e procedimentos analíticos, muitas vezes em combinação, além da indagação.

A suficiência e a adequação da evidência de auditoria estão inter-relacionadas. A suficiência é a medida da quantidade de evidência de auditoria. A quantidade da evidência de auditoria necessária é afetada pela avaliação do auditor dos riscos de distorção (quanto mais elevados os riscos avaliados, maior a probabilidade de que seja exigida mais evidência de auditoria).

A adequação é a medida da qualidade da evidência de auditoria, isto é, sua relevância e sua confiabilidade para fornecer suporte às conclusões em que se fundamenta a opinião do auditor. A confiabilidade da evidência é influenciada pela sua fonte e sua natureza e depende das circunstâncias individuais em que é obtida.

Geralmente obtém-se mais segurança com evidência de auditoria consistente obtida a partir de fontes diferentes, desde que sejam de natureza interna à entidade. Por exemplo, informações corroborativas obtidas de uma fonte independente da entidade podem reduzir a segurança que o auditor obtém da evidência de auditoria gerada internamente, tais como a evidência em registros contábeis.