A principal responsabilidade pela prevenção e detecção da fraude é do auditor externo.

Tanto a fraude quanto o erro são atos intencionais, uma vez que ambos são praticados com o objetivo de causar prejuízos à entidade.

Fraude é o ato intencional de um ou mais indivíduos da administração, dos responsáveis pela governança, empregados ou terceiros, que envolva dolo para obtenção de vantagem injusta ou ilegal.

Caso o auditor tenha identificado uma fraude em uma organização, ele tem o dever de criar controles para evitar que fraudes de mesma natureza possam ocorrer no futuro.

Caso o auditor tenha identificado ou suspeite de fraude, ainda que haja lei ou regulamento que exija que o auditor comunique o fato à autoridade competente externa à entidade, ele jamais poderá fazê-lo, pois o sigilo profissional inviolável.