Evidência de auditoria suficiente está relacionada com a decisão sobre o nível de asseguração. Para formar uma conclusão com asseguração razoável, o auditor precisa obter mais evidência do que em um trabalho de asseguração limitada. A quantidade de evidência requerida depende do risco da auditoria (quanto maior o risco, provavelmente mais evidência será requerida) e da qualidade de tais evidências (quanto maior a qualidade, menos evidência será requerida). Mas, ao mesmo tempo, o auditor sempre avalia que a quantidade de evidência depende das especificidades de uma determinada auditoria e não apenas da quantidade ou qualidade da evidência de auditoria. Dessa forma, a suficiência e a adequação da evidência estão inter-relacionadas. A evidência de auditoria é obtida, usando uma variedade de métodos, exceto: