O auditor precisa identificar e avaliar os riscos de fraude e obter evidências de auditoria suficientes e apropriadas sobre os riscos avaliados, por meio de planejamento e implementação de respostas adequadas.

O auditor é responsável por manter o ceticismo profissional durante a auditoria e reconhecer o fato de que os procedimentos de auditoria que são eficazes para a detecção de erro podem não ser eficazes na detecção de fraude.

Embora uma auditoria possa atuar como prevenção de fraude, normalmente não é desenhada para detectar fraudes.

A responsabilidade primária pela prevenção e detecção de fraude é da gestão da entidade, mediante planejamento, implementação e manutenção de um sistema de controle interno adequado.

O risco de não detectar um ato ilícito resultante de fraude é menor do que o risco de não detectar um resultante de erro.