As auditorias devem ser conduzidas de forma a reduzir o risco de auditoria a um nível nulo. O risco da auditoria é o risco de que o relatório de auditoria – ou especificamente a conclusão ou opinião do auditor – possa ser inadequado às circunstâncias da auditoria. 

Determinar a materialidade é uma questão de julgamento profissional e depende da interpretação do auditor sobre as necessidades dos usuários. Uma questão pode ser julgada material se o seu conhecimento é suscetível de influenciar as decisões dos usuários previstos. 

Julgamento e ceticismo profissionais são usados durante todo o processo de auditoria de conformidade para avaliar os elementos da auditoria, o objeto, a adequação dos critérios, o escopo da auditoria, o risco, a materialidade e os procedimentos de auditoria a serem usados em reposta aos riscos definidos. 

O auditor é responsável pela realização da auditoria e deve implementar procedimentos de controle de qualidade durante todo o processo de auditoria, visando assegurar que a auditoria seja realizada em conformidade com as normas aplicáveis e que o relatório, a conclusão ou a opinião de auditoria sejam apropriados, dadas as circunstâncias.