Sempre que for identificada a existência de uma distorção, o auditor independente deve analisar essa distorção para concluir se ela poderia estar relacionada com fraude.

Tendo em vista que as fraudes podem ser perpetradas pela administração da entidade, cujas demonstrações contábeis estão sendo auditadas, torna-se inócuo e, portanto, deve ser evitada a obtenção de representações da administração ou responsáveis pela governança.

No caso de identificação de fraude ou indicação de que ela pode existir, o auditor deve comunicar esse fato de forma tempestiva à pessoa de nível apropriado da entidade. Esse nível apropriado está geralmente no nível acima daquele que perpetrou a fraude ou pode estar envolvido na possível fraude.

Embora o auditor independente deva observar a confidencialidade (Código de Ética), existem situações em que ele é requerido a comunicar ao órgão regulador a fraude ou a possível existência de fraude.