A utilização de processamento eletrônico de dados pela entidade dispensa que exista, na equipe da Auditoria Interna, profissional com conhecimento suficiente sobre a tecnologia da informação e os sistemas de informação utilizados.

Os testes substantivos são denominados de “evidências”, que devem ser suficientes, fidedignos, relevantes e úteis, de modo a fornecer base sólida para as conclusões e recomendações à administração da entidade.

O emprego de técnicas de amostragem é vedado para determinar a extensão de um teste de auditoria ou um método de seleção de itens a serem testados.

Ao usar método de amostragem, estatística ou não, deve ser projetada e selecionada uma amostra que possa proporcionar evidência de auditoria suficiente e apropriada.