Uma vez enviadas, as confirmações a terceiros prescindem de controle de respostas, presumindo-se veracidade após cinco dias úteis.

As confirmações externas substituem qualquer evidência documental interna, dispensando-se conciliações com SPED ou ECD.

O auditor pode acessar dados bancários de terceiros sem autorização, desde que o objetivo seja arrecadatório e que o pedido conste formalmente nos papéis de trabalho.

A NBC TA 505 – Confirmações Externas impede confirmações no ambiente fiscal por envolver dados sigilosos, devendo o auditor limitar-se a entrevistas e observações.

Confirmações externas são obtidas quando úteis e proporcionais ao risco; acesso a dados bancários depende de fundamentos legais e procedimentos específicos de quebra de sigilo e de possibilidade de compartilhamento.