o auditor pode executar como procedimento apenas a indagação para obter evidência de auditoria sobre a efetividade operacional dos controles, uma vez que o auditor parte da premissa que as respostas da administração são corretas e verdadeiras.

o auditor deve testar apenas os controles diretos, ou seja, mesmo que os controles a serem testados dependam de outros controles (controles indiretos), não é necessário obter evidência de auditoria que suporte a operação efetiva desses controles indiretos, já que o que importa é a efetividade dos controles diretos.

o auditor obtém evidência de auditoria sobre a efetividade operacional dos controles durante período intermediário, sendo que o auditor deve obter evidência de auditoria das alterações significativas nesses controles após o período intermediário e determinar a evidência de auditoria adicional a ser obtida para o período remanescente.