A responsabilidade principal pela prevenção e detecção de fraudes é da administração da entidade e dos responsáveis pela governança, mas o auditor deve garantir que as demonstrações financeiras estejam completamente livres de fraudes

Se o auditor detectar fraudes que não causam distorções relevantes nas demonstrações financeiras, ele pode deixar de comunicar essas fraudes à administração, desde que considere que não impactam a opinião sobre as demonstrações financeiras

O auditor deve manter uma atitude de ceticismo profissional ao longo de toda a auditoria, reconhecendo a possibilidade de que fraudes possam ocorrer, independentemente de experiências passadas com a entidade ou da confiança na honestidade da administração

O auditor deve implementar procedimentos de auditoria adicionais para responder aos riscos identificados de fraude, tais como confirmação externa, análise de inconsistências em registros contábeis. Entretanto, ele não poderá adicionar outras pessoas especializadas para ajudar na auditoria, como pessoal da tecnologia da informação ou, peritos forenses, por questão de sigilo nas investigações