O auditor deve planejar e executar procedimentos adicionais ...

Os procedimentos substantivos isoladamente fornecem evidência de auditoria apropriada e suficiente no nível de afirmações.

A avaliação de riscos de distorção relevante no nível das afirmações pelo auditor inclui a expectativa de que os controles não estão operando efetivamente (isto é, o auditor não precisa confiar na efetividade operacional dos controles para determinar a natureza, época e extensão dos procedimentos de revisão analítica).

Ao planejar procedimentos adicionais de auditoria a serem realizados, o auditor deve, se o cliente mantiver uma atividade de administração de riscos operacionais, avaliar o processo implantado e os riscos identificados, de modo a poder planejar seu trabalho com base em riscos, considerando aqueles mais relevantes.

No caso de entidade de pequeno porte, pode não haver muitas atividades de controle possíveis de identificação pelo auditor, ou cuja extensão de sua documentação pode ser limitada. Nesses casos, a aplicação de procedimentos substantivos pode ser mais eficaz.