Se o auditor tem dúvidas quanto à confiabilidade das informações a serem utilizadas como evidência de auditoria, ele deve determinar quais modificações ou acréscimos aos procedimentos de auditoria são necessários para solucionar o assunto e deve considerar o efeito desse assunto, se houver, sobre outros aspectos da auditoria.

A quantidade da evidência de auditoria necessária é afetada pela avaliação do auditor dos riscos de distorção (quanto mais elevados os riscos avaliados, maior a probabilidade de que seja exigida mais evidência de auditoria) e também pela qualidade de tal evidência de auditoria (quanto maior a qualidade, menos evidência pode ser exigida).

O auditor deve utilizar como evidências de auditoria medidas de desempenho da entidade para fins de procedimentos analíticos, bem como deve utilizar informações da entidade apresentadas para atividades de monitoramento, tais como relatórios de auditoria interna, pois essas evidências são suficientemente precisas e detalhadas.

A suficiência e adequação da evidência de auditoria estão inter-relacionadas. A suficiência é a medida da quantidade de evidência de auditoria. Adequação é a medida da qualidade da evidência de auditoria, isto é, sua relevância e sua confiabilidade para fornecer suporte às conclusões em que se fundamenta a opinião do auditor.