Os testes de controles são executados para cobertura de um risco significativo identificado de distorção relevante no nível de afirmações. Desde que comprovado que estes controles são efetivos, não é necessário realizar procedimentos substantivos.

O auditor, ao determinar a necessidade de procedimentos substantivos para abordar um risco significativo, está obrigado a realizar somente testes de detalhes.

O auditor, ao determinar que um risco identificado de distorção relevante no nível de afirmações é significativo, deve executar procedimentos substantivos que respondam especificamente a esse risco.

A abordagem a um risco significativo consiste em procedimentos substantivos, que devem incluir testes de detalhes e de controles.