Se for identificada a existência de uma distorção significativa, o auditor independente não precisa analisar essa distorção em detalhes para concluir se ela poderia estar relacionada com fraude, devendo somente incluir o ponto no relatório de controles internos.

Tendo em vista que as fraudes podem ser perpetradas pela administração da entidade cujas demonstrações contábeis estão sendo auditadas, torna-se inócuo e, portanto, deve ser evitada a obtenção de representações da administração ou responsáveis pela governança.

No caso de identificação de fraude ou indicação de que ela pode existir, o auditor deve comunicar esse fato de forma tempestiva à pessoa de nível apropriado da entidade. Esse nível apropriado está geralmente no nível acima daquele que perpetrou a fraude ou pode estar envolvido na possível fraude.

Em se considerando que o auditor independente deve observar a confidencialidade (Código de Ética), em nenhuma circunstância, ele é requerido a comunicar aos responsáveis pela governança corporativa da entidade auditada a fraude ou a possível existência de fraude.