O auditor deve definir e executar procedimentos de auditoria...

Uma boa governança pública utiliza-se, principalmente, de controles internos e externos, para manter as evidências em níveis aceitáveis e fornecer plena segurança a auditoria, sem que necessitem de confirmações e afirmações.

Os registros contábeis e outras fontes internas de informações são meios de evidências de auditoria que necessitam de confirmações e afirmações que as contradiga, para que possam ser utilizadas como evidência de auditoria. 

A indagação pode fornecer importante evidência de auditoria, sozinha ela fornece evidência de auditoria suficiente da ausência de distorção relevante, no nível da afirmação da eficácia operacional dos controles.  

A evidência de auditoria é necessária para fundamentar a opinião e o relatório do auditor. Ela tem natureza cumulativa e é obtida, principalmente, a partir dos procedimentos de auditoria realizados durante o curso do trabalho.

A ausência de informações, como a recusa da administração em fornecer uma representação solicitada, é utilizada pelo auditor como uma evidência de auditoria fundamental.