Sempre que for identificada uma distorção, o auditor deve analisá-la para concluir se ela poderia estar relacionada com fraude.

O auditor só deve levar ao conhecimento da administração ou governança as situações concretas de fraude. Nos casos em que existe suspeita ou indicações não confirmadas, ele deve, primeiro, confirmar que a fraude de fato existe para então levar o assunto adiante, evitando se desgastar com os responsáveis pela administração ou governança.

Nos casos em que o auditor refutar a presunção de risco de fraude no reconhecimento da receita, ele deve documentar nos papéis de trabalho as razões para essa conclusão, que devem ser bem fundamentadas.

Dentre os fatores de risco de fraude destacam-se: a existência de incentivo ou pressão para perpetrar a fraude, oportunidade percebida para cometer a fraude e a capacidade de racionalizar a ação fraudulenta, ou seja, dar uma razão razoável para que a fraude ocorra e não chame atenção.