O risco de auditoria é uma função dos riscos de distorção relevante e dos riscos de detecção. Os riscos de distorção relevante podem existir em dois níveis: no nível geral das demonstrações contábeis e no nível da afirmação para classes de:

A validação de transações ou saldos contábeis da entidade auditada, por meio de dados obtidos junto a terceiros, com os quais a entidade mantém relacionamento comercial, é um procedimento de auditoria denominado:

Dentre os procedimentos da auditoria interna incluem-se testes de observância e testes substantivos. Na aplicação dos testes de observância, são considerados os procedimentos de observação e os de:

A auditoria interna é exercida nas pessoas jurídicas de direito público, interno e externo, e de direito privado. E sua atividade está estruturada em procedimentos que são desenvolvidos com enfoque técnico, objetivo, sistemático e disciplinado. A auditoria interna tem por finalidade:

Uma auditoria é conduzida por um auditor independente que apresenta relatório com sua opinião sobre as demonstrações contábeis. Nesse tipo de auditoria, o objetivo do auditor independente é:

A auditoria se caracteriza pela confiança em alguns princípios. A auditoria torna-se uma ferramenta eficaz e confiável, ao apoiar políticas de gestão e controles e ao oferecer informações a respeito das quais uma organização pode agir com o intuito de aprimorar seu desempenho. Seguir esses princípios é fundamental para produzir conclusões de auditoria relevantes e suficientes, bem como para proporcionar aos auditores um trabalho independente entre eles, de modo que cheguem a conclusões semelhantes em mesmas circunstâncias.