O auditor deve recusar o trabalho e comunicar aos responsáveis pela governança corporativa da companhia.

O auditor deve discutir com a administração se os riscos de negócio relevantes para os objetivos de demonstrações contábeis foram identificados e como foram tratados, e avaliar se a ausência de um processo de avaliação de risco documentado é apropriada nas circunstâncias ou determinar se representa uma deficiência significativa no controle interno.

O auditor deve emitir o seu relatório com opinião modificada, utilizando-se de parágrafo de ênfase.

O auditor deve, em seu planejamento, inserir a necessidade da utilização do trabalho de especialista e concluir que o trabalho desse especialista é adequado para fins da auditoria, bem como aceitar que conclusões desse especialista se constituem evidência de auditoria apropriada.