Algumas evidências de auditoria são obtidas pela execução de procedimentos de auditoria para testar os registros contábeis, por exemplo, por meio de análise e revisão, reexecução dos procedimentos seguidos no processo de elaboração das demonstrações contábeis e conciliação de tipos e aplicações relacionadas das mesmas informações.

Geralmente obtém-se mais segurança com evidência de auditoria consistente obtida a partir de fontes e/ou de natureza semelhantes, do que a partir de itens de evidência de auditoria considerados em conjunto.

Informações corroborativas obtidas de uma fonte independente da empresa podem aumentar a segurança que o auditor obtém da evidência de auditoria gerada internamente, tais como a evidência existente em registros contábeis, minutas de reuniões ou representação da administração.

Entre as informações de fontes independentes da empresa que o auditor pode usar como evidência de auditoria, consta: confirmações de terceiros, relatórios de analistas de mercado e dados comparáveis sobre concorrentes.