A suficiência e adequação da evidência de auditoria estão inter-relacionadas. A suficiência é a medida da quantidade de evidência de auditoria. A quantidade da evidência de auditoria necessária é afetada pela avaliação do auditor dos riscos de distorção e também pela qualidade de tal evidência de auditoria.

Entre as informações de fontes independentes da entidade que o auditor pode usar como evidência de auditoria podem estar confirmações de terceiros, relatórios de analistas e dados comparáveis sobre concorrentes.

A evidência pode ser obtida de outras fontes, além daquelas oriundas de procedimentos de auditoria realizados durante o curso do trabalho, exceto de auditorias anteriores.

A maior parte do trabalho do auditor para formar sua opinião consiste na obtenção e avaliação da evidência de auditoria. Os procedimentos de auditoria para obter evidência de auditoria podem incluir a inspeção, observação, confirmação, recálculo, reexecução e procedimentos analíticos, muitas vezes em combinação, além da indagação.