O auditor deve reduzir o risco de auditoria a zero.

O auditor deve ser treinado e especializado na verificação de autenticidade de documentos.

A auditoria não é uma investigação oficial de suposto delito, portanto, o auditor não recebe poderes legais específicos, tais como o poder de busca, que podem ser necessários para tal investigação.

A administração é obrigada a fornecer informações completas, assim o auditor pode ter certeza da integridade da informação, mesmo que não tenha executado os procedimentos de auditoria para obter certeza de que todas as informações relevantes foram obtidas.