As evidências de auditoria podem ser classificadas em física...

As evidências imateriais são as obtidas por meio das técnicas de inspeção física ou de observação direta. Constituem exemplos dessas evidências fotografias, vídeos, mapas, gráficos, tabelas e a observação de alguma atividade desenvolvida por servidores/funcionários da Unidade Auditada. Caso uma informação só possa ser obtida por meio da observação direta, deve haver ao menos dois auditores internos para analisá-la. 

Evidências analíticas são constituídas por informações prestadas por terceiros, por meio de declarações verbais ou escritas ou, ainda, por informações colhidas por meio de técnica de entrevista ou questionário. Sempre que possível, devem ser corroboradas por outras formas de informação, de modo a torná-las mais convincentes. Os auditores internos devem utilizar o ceticismo profissional em relação a esse tipo de evidência, pois tende a ser não conclusivo e pode ser influenciável por questões de momento e por interesses pessoais. 

As evidências testemunhais consistem na verificação das inter-relações entre dados. Pode exigir do auditor interno conhecimentos específicos para elaboração e análise das informações. As técnicas de auditoria mais comumente utilizadas para produzir evidências testemunhais são a amostragem, as técnicas de auditoria assistidas por computador, a conciliação e a revisão analítica. 

Evidência documental é a mais comum das evidências mencionadas. Pode ser obtida de fontes internas ou externas à organização. São exemplos: relatórios, memorandos, atas, contratos, ofícios e demais documentos que contenham alguma informação comprobatória, tais como notas fiscais, notas de empenho, notas de serviço, termos de contrato. Tais evidências podem estar armazenadas tanto em meio físico, quanto em meio eletrônico.