A caracterização de uma deficiência significativa de controle não é de competência nem responsabilidade do auditor, dependendo exclusivamente do julgamento dos administradores e responsáveis pela governança da entidade.

A avaliação de riscos é um dos aspectos contemplados pela estrutura de controle interno. A resposta ao risco considera não apenas as hipóteses de sua eliminação ou redução, mas também as de sua aceitação ou compartilhamento.

Em relação ao ciclo entre a preparação da folha de pagamentos e o respectivo pagamento, é recomendável que as pessoas que elaboram a folha sejam as mesmas que procedem à entrega aos beneficiários dos envelopes com o numerário e que, sendo o caso, as pessoas que assinam os cheques sejam as mesmas que expedem a comunicação/autorização ao banco para crédito aos beneficiários.

A contratação de uma empresa privada de auditoria para a apuração de possível irregularidade no âmbito de determinada unidade administrativa caracteriza uma forma de fiscalização denominada compartilhada, em que a responsabilidade pela execução do serviço é assumida conjuntamente pela administração e pela contratada.

Técnica de auditoria é o conjunto de processos e ferramentas operacionais de que se serve o controle para a obtenção de evidências. Por exemplo, o rastreamento é uma técnica que permite acompanhar a movimentação de uma pessoa investigada para denunciá-la no momento oportuno.