Não se pode obter evidência de auditoria pela execução de procedimentos de auditoria para testar os registros contábeis.

Geralmente obtém-se mais segurança com evidência de auditoria consistente obtida a partir de fontes diferentes ou de natureza diferente do que a partir de itens de evidência de auditoria considerados individualmente.

Entre as informações de fontes independentes da entidade que o auditor está impedido de utilizar como evidência de auditoria estão as confirmações de terceiros, relatórios de analistas e dados comparáveis sobre concorrentes, pois não foram gerados internamente pela entidade.

Informações corroborativas conseguidas de uma fonte independente da entidade diminuem a segurança que o auditor obtém da evidência de auditoria gerada internamente.

Os registros contábeis ou as minutas de reuniões não são considerados como fontes da evidência de auditoria.