No contexto da Auditoria de Conformidade, a NBASP 400 diferencia dois conceitos importantes na avaliação de atos e fatos. Quando a auditoria examina a aderência a critérios formais como leis e regulamentos, trata-se de legalidade. No entanto, quando não existem critérios formais e a auditoria examina a conformidade com princípios gerais de gestão financeira responsável, trata-se de: