O auditor deve definir e executar procedimentos de auditoria que sejam apropriados às circunstâncias com o objetivo de obter evidência de auditoria apropriada e suficiente. Entre os procedimentos contam os seguintes: