a ausência de processo de avaliação de risco na entidade em que a existência desse processo seria normalmente esperada é um tipo de indicador de fraude. 

a comunicação presencial de deficiências significativas aos responsáveis pela governança reflete a importância desses assuntos e auxilia os responsáveis pela gestão a cumprirem suas responsabilidades de supervisão geral. 

a importância de uma deficiência ou de uma combinação de deficiências de controle interno depende do fato de a distorção ter realmente ocorrido. 

ao discutir os fatos e as circunstâncias das suas observações com a administração, o auditor, por independência, não pode obter outras informações para consideração adicional. 

o auditor deve determinar se, com base no trabalho de auditoria executado, ele identificou uma ou mais deficiências de controle interno.