O auditor deve definir e executar procedimentos de auditoria que sejam apropriados às circunstâncias com o objetivo de obter evidência de auditoria apropriada e suficiente.

A quantidade da evidência de auditoria necessária é afetada pela avaliação