Teste de controle é o procedimento de auditoria planejado para detectar distorções relevantes no nível de afirmações, ao passo que procedimento substantivo é o procedimento de auditoria planejado para avaliar a efetividade operacional dos controles na prevenção ou detecção e correção de distorções relevantes no nível de afirmações.

O auditor, ao definir e executar procedimentos de auditoria com o objetivo de obter evidências de auditoria, deve consultar fontes internas e externas à entidade, com a finalidade de detectar erros ou fraudes, independentemente da fonte da informação.

O auditor deve formar sua opinião sobre as demonstrações contábeis elaboradas, apresentando a conclusão sobre a evidência obtida e sobre as distorções não corrigidas e relevantes, sendo seu dever ético informar as autoridades competentes sobre as fraudes encontradas.

O auditor deve observar todas as normas brasileiras de auditorias, bem como declarar a conformidade com essas normas, além de emitir parecer com base nos indicadores de mercado, como o índice preço/patrimônio líquido (P/PL).

Ao emitir o relatório de auditoria, o auditor deverá destacar que a administração da entidade é responsável pelas demonstrações contábeis, que o auditor é o responsável pelo relatório de auditoria e que o relatório contém a opinião do auditor, independentemente de as demonstrações contábeis conterem fraude ou erro não detectado pelo auditor.