É responsabilidade da administração, sob a supervisão dos responsáveis pela governança, assegurar que as operações da entidade sejam conduzidas em conformidade com as disposições de leis e regulamentos.

Não conformidade são atos de omissão ou cometimento, intencionais ou não, praticados pela entidade ou pelos responsáveis pela governança, pela administração ou por outras pessoas físicas que trabalham para a entidade ou sob seu comando que são contrários às leis ou regulamentos vigentes.

O auditor é pessoalmente responsável pela prevenção de não conformidade, ainda que não se possa esperar que ele detecte a não conformidade com todas as leis e regulamentos.

O auditor deve obter evidência de auditoria apropriada e suficiente referente à conformidade com as disposições legais e regulamentares geralmente reconhecidas por terem efeito direto sobre a determinação dos valores e divulgações relevantes nas demonstrações contábeis.

Se o auditor suspeitar que possa haver não conformidade, ele deve discutir o assunto, salvo se proibido por lei ou regulamento, com o nível apropriado da administração e, quando apropriado, com os responsáveis pela governança.