Os testes de controles são executados para cobertura de um risco significativo identificado de distorção relevante no nível de afirmações, desde que comprovado que estes controles são efetivos, não é necessário realizar procedimentos substantivos.

O auditor determina a necessidade de procedimentos substantivos para abordar um risco significativo, sendo obrigatório realizar testes de detalhes.

O auditor ao determinar que um risco identificado de distorção relevante no nível de afirmações é significativo, ele deve executar procedimentos substantivos que respondam especificamente a esse risco.

A abordagem a um risco significativo consiste em procedimentos substantivos, que devem incluir testes de detalhes, mesmo quando realizados outros procedimentos, por exemplo testes de controles.