O auditor deve obter um entendimento do controle interno da entidade relevante para a auditoria. Quando o objeto é determinado, o auditor identifica os controles internos que estão em vigor para reduzir o risco de não conformidade com critérios ou de distorções relevantes na informação do objeto. O auditor decide se um controle é relevante ou não para a auditoria por meio