O planejamento de uma auditoria deve contemplar a revisão e a avaliação da eficácia dos controles internos por meio de testes substantivos, com vistas à verificação da funcionalidade do sistema.

O auditor independente deve recorrer a um especialista quando verificar que não possui habilidade e conhecimento adequados em relação ao objeto e aos critérios do contrato, para determinar que foram obtidas evidências adequadas e suficientes.

O parecer de auditoria deve mencionar expressamente as responsabilidades do próprio auditor quanto à auditoria realizada, bem como as responsabilidades da administração da entidade auditada.

A amostragem por conglomerado é realizada quando a população a ser pesquisada é subdividida em regiões homogêneas quanto às características a serem observadas ou testadas.

Determinados papéis de trabalho são considerados comuns, ou seja, são adequados a todos os tipos de auditoria, razão por que se torna dispensável a idealização pelo auditor de novos modelos a partir das especificidades da auditoria a ser executada.

O auditor somente deve aceitar um trabalho para emitir relatório de auditoria independente sobre demonstrações contábeis condensadas quando ele também tiver sido contratado para conduzir a auditoria das demonstrações contábeis completas que serviram de base para as demonstrações contábeis condensadas ou das quais estas foram derivadas.

O relatório sobre a revisão de demonstrações contábeis deve descrever o alcance da revisão para possibilitar ao leitor entender a natureza do trabalho realizado.

A avaliação do risco de controle, realizada durante a execução de uma auditoria, constitui processo de avaliação da eficácia dos controles internos de uma entidade na prevenção e detecção de erros ou classificações indevidas nas demonstrações contábeis.

O planejamento e a execução de uma auditoria devem ser realizados com base no conceito de materialidade, a fim de que se avaliem o efeito das distorções identificadas em relação às demonstrações contábeis e à formação da opinião expressa no relatório do auditor.

Para identificação e avaliação de riscos de distorção relevantes decorrentes de fraude, é importante incorporar um elemento de imprevisibilidade na seleção dos procedimentos de auditoria a serem executados, visto que empregados da entidade a ser investigada podem estar familiarizados com os procedimentos de auditoria e conseguir esconder informações contábeis fraudulentas.