A obtenção de informações perante pessoas físicas ou jurídicas conhecedoras das transações e das operações, dentro ou fora da entidade chama-se investigação e confirmação.

Visam à obtenção de razoável segurança de que os controles internos estabelecidos pela administração estão em efetivo funcionamento, inclusive quanto ao seu cumprimento pelos funcionários e administradores da entidade.

A observação trata do acompanhamento de processo ou procedimento quando de sua execução.

A verificação de registros, documentos e ativos tangíveis denomina-se inspeção.

Visam à obtenção de evidência quanto à suficiência, exatidão e validade dos dados produzidos pelos sistemas de informação da entidade.