Avaliações detalhadas e precisas do sistema de informações e dos controles internos são fundamentais, permitindo ao auditor ajustar a extensão dos testes substantivos e de controle com base na eficácia desses controles para mitigar os riscos de auditoria.

A avaliação do sistema de informações e controles internos é irrelevante para a auditoria moderna, que se baseia principalmente em testes substantivos automatizados.

Uma avaliação robusta dos controles internos e do sistema de informações pode permitir ao auditor aumentar significativamente a dependência em procedimentos analíticos, eliminando a necessidade de testes de controle.

O foco na avaliação dos controles internos e do sistema de informações deve ser minimizado, com maior ênfase colocada em testes externos de verificação, independentemente da natureza dos controles internos.

Avaliações do sistema de informações e dos controles internos são conduzidas após a finalização da auditoria, servindo como um feedback para melhorias futuras, mas não influenciam a estratégia de auditoria atual.