o auditor consegue obter evidências de auditoria através da execução de procedimentos de avaliação de riscos e procedimentos adicionais de auditoria, os quais abrangem testes de controles e procedimentos substantivos.

a reexecução é um dos procedimentos de auditoria para a obtenção de evidência de auditoria e envolve a execução independente pelo auditor de procedimentos ou controles que foram originalmente realizados como parte do controle interno da entidade.

evidências de auditoria obtidas com base em informações apresentadas pela própria entidade objeto do trabalho de auditoria em hipótese alguma são válidas do ponto de vista técnico, por não assegurarem a necessária independência do trabalho de auditoria.

sob determinadas circunstâncias, o auditor pode obter informações a serem utilizadas como evidências de auditoria junto aos chamados “especialistas da administração”, representados por pessoas ou organizações com especialização em uma área, que não contabilidade ou auditoria, cujo trabalho naquela área de especialização é utilizado pela entidade para ajudá-la na elaboração das demonstrações contábeis.