serviços, quando de segunda parte, já que são realizados por organizações independentes da auditada, como uma empresa de auditoria ou como um auditor especialista.

observações subjetivas e evidências objetivas, para identificação de conformidades ou não conformidades em relação a um padrão de referência.

métodos, que são de responsabilidade técnica da equipe auditada.

punições oriundas do exercício do poder de polícia de órgãos governamentais.