As evidências de auditoria são as informações utilizadas pelo auditor para fundamentar suas conclusões em que se baseia a sua opinião. Da prática profissional se deduz que se limitam às informações contidas nos registros contábeis das demonstrações contábeis apresentadas pelo órgão auditado.

A opinião expressa pelo auditor é se as demonstrações contábeis foram elaboradas em conformidade com a estrutura de relatório financeiro aplicável, não dependendo a forma da opinião do auditor da estrutura de relatório financeiro, em razão da padronização já existente destas opiniões ao término das auditorias.

A avaliação dos riscos é uma questão de julgamento profissional e de mensuração precisa por parte do auditor, não havendo prepoderância de um atributo sobre o outro devido ao avanço das técnicas estatísticas.

O auditor não é obrigado e não pode reduzir o risco de auditoria a zero, e, portanto, não pode obter segurança absoluta de que as demonstrações contábeis estão livres de distorção relevante devido a fraude ou erro.

O risco de auditoria inclui o risco de que o auditor possa expressar uma opinião de que as demonstrações contábeis contêm distorção relevante quando esse não é o caso.