constituem uma técnica imprescindível em trabalhos que envolvem análise de riscos;

fornecem evidência de auditoria suficiente acerca do desempenho dos procedimentos de controle;

não devem ser combinados com outras técnicas de auditoria em trabalhos de conformidade;

não são eficazes em trabalhos que exigem um nível de asseguração razoável;

sempre devem ser incluídos como uma técnica de auditoria em trabalhos de certificação.