Na auditoria operacional, deve-se prover segurança irrefutável de que as evidências obtidas são totalmente adequadas para apoiar os achados e as conclusões.

O julgamento profissional não auxilia os auditores na determinação do escopo e da metodologia necessária para alcançar os objetivos da auditoria.

A significância é definida como a importância relativa de um assunto dentro do contexto em que está sendo considerado, incluindo fatores quantitativos e qualitativos. 

O risco de auditoria faz com que se abdique de pensar o risco sobre como os auditores tentarão conseguir responder as questões sobre o programa com base nas evidências obtidas e avaliadas contra critérios. 

Em razão do escopo das auditorias operacionais, o risco de auditoria deve ser avaliado envolvendo fatores exclusivamente qualitativos.